[發(fā)明專利]一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法和相關(guān)裝置有效
| 申請?zhí)枺?/td> | 201811360348.6 | 申請日： | 2018-11-15 |
| 公開（公告）號： | CN109391626B | 公開（公告）日： | 2021-07-30 |
| 發(fā)明（設(shè)計）人： | 黃小鵬;趙子淵;劉欣春;陳麗紅 | 申請（專利權(quán)）人： | 東信和平科技股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 北京集佳知識產(chǎn)權(quán)代理有限公司 11227 | 代理人： | 張春水;唐京橋 |
| 地址： | 519060 廣東省*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 判定 網(wǎng)絡(luò) 攻擊 結(jié)果 未遂 方法 相關(guān) 裝置 | ||
1.一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法，其特征在于，包括：
獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包；
分析所述響應(yīng)數(shù)據(jù)包中的應(yīng)用協(xié)議；
若所述應(yīng)用協(xié)議屬于預置的認證協(xié)議，則判斷對所述應(yīng)用協(xié)議認證過程中是否存在預置的未遂特征，所述未遂特征為對所述認證協(xié)議認證失敗的特征；
若存在，則判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂；
若不存在，則判定所述應(yīng)用協(xié)議是否屬于預置的標準協(xié)議；
若所述應(yīng)用協(xié)議屬于預置的標準協(xié)議，則根據(jù)所述響應(yīng)數(shù)據(jù)包中的響應(yīng)數(shù)據(jù)提取第一特征向量；
獲取所述第一特征向量與預置的參考特征向量的相似度，所述參考特征向量為在網(wǎng)絡(luò)安全的情況下提取與所述響應(yīng)數(shù)據(jù)包同類的數(shù)據(jù)包對應(yīng)的特征向量；
若所述相似度大于預置的閾值，則判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包具體包括：
獲取網(wǎng)絡(luò)攻擊過程中的多個數(shù)據(jù)包；
解開每個數(shù)據(jù)包得到基本信息和響應(yīng)數(shù)據(jù)，其中所述基本信息包括應(yīng)用協(xié)議和用于標記所述數(shù)據(jù)包是否為響應(yīng)數(shù)據(jù)包的標志；
根據(jù)所述標志從所述多個數(shù)據(jù)包中選出響應(yīng)數(shù)據(jù)包。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在解開每個數(shù)據(jù)包得到基本信息和響應(yīng)數(shù)據(jù)之后，在根據(jù)所述標志從所述多個數(shù)據(jù)包中選出響應(yīng)數(shù)據(jù)包之前，還包括：
過濾掉基本信息不符合預設(shè)條件的數(shù)據(jù)包。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述預設(shè)條件為基本信息中的源ip地址不屬于預設(shè)源ip地址。
5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述預設(shè)條件為基本信息中的端口不屬于預設(shè)端口。
6.根據(jù)權(quán)利要求2所述的方法，其特征在于，獲取網(wǎng)絡(luò)攻擊過程中的多個數(shù)據(jù)包具體包括：
從網(wǎng)卡直接獲取網(wǎng)絡(luò)攻擊過程中的多個數(shù)據(jù)包。
7.一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的裝置，其特征在于，包括：
第一獲取單元，用于獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包；
分析單元，用于分析所述響應(yīng)數(shù)據(jù)包中的應(yīng)用協(xié)議；
提取單元，用于當所述應(yīng)用協(xié)議屬于預置的標準協(xié)議時，根據(jù)所述響應(yīng)數(shù)據(jù)包中的響應(yīng)數(shù)據(jù)提取第一特征向量；
第二獲取單元，用于獲取所述第一特征向量與預置的參考特征向量的相似度，所述參考特征向量為在網(wǎng)絡(luò)安全的情況下提取與所述響應(yīng)數(shù)據(jù)包同類的數(shù)據(jù)包對應(yīng)的特征向量；
判定單元，用于當所述相似度大于預置的閾值時，判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂。
8.一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的設(shè)備，其特征在于，所述設(shè)備包括處理器以及存儲器：
所述存儲器用于存儲程序代碼，并將所述程序代碼傳輸給所述處理器；
所述處理器用于根據(jù)所述程序代碼中的指令執(zhí)行權(quán)利要求1-7任一項所述的判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法。
9.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)用于存儲程序代碼，所述程序代碼用于執(zhí)行權(quán)利要求1-7任一項所述的判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于東信和平科技股份有限公司，未經(jīng)東信和平科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811360348.6/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 網(wǎng)絡(luò)和網(wǎng)絡(luò)終端
- 網(wǎng)絡(luò)DNA
- 網(wǎng)絡(luò)地址自適應(yīng)系統(tǒng)和方法及應(yīng)用系統(tǒng)和方法
- 網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)至網(wǎng)絡(luò)橋接器
- 一種電力線網(wǎng)絡(luò)中根節(jié)點網(wǎng)絡(luò)協(xié)調(diào)方法和系統(tǒng)
- 一種多網(wǎng)絡(luò)定位方法、存儲介質(zhì)及移動終端
- 網(wǎng)絡(luò)裝置、網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)方法以及網(wǎng)絡(luò)程序
- 從重復網(wǎng)絡(luò)地址自動恢復的方法、網(wǎng)絡(luò)設(shè)備及其存儲介質(zhì)
- 神經(jīng)網(wǎng)絡(luò)的訓練方法、裝置及存儲介質(zhì)
- 網(wǎng)絡(luò)管理方法和裝置
