[發明專利]一種基于服務偽裝探測技術的綜合性應用協議識別方法在審
| 申請號： | 202010083476.1 | 申請日： | 2020-02-09 |
| 公開（公告）號： | CN111147523A | 公開（公告）日： | 2020-05-12 |
| 發明（設計）人： | 劉琦;黃龍飛;石小川;張晶;陳瑜靚;趙昆楊;劉家祥 | 申請（專利權）人： | 福建奇點時空數字科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/26 |
| 代理公司： | 北京勁創知識產權代理事務所(普通合伙) 11589 | 代理人： | 徐家升 |
| 地址： | 361000 福建省廈門市軟件園*** | 國省代碼： | 福建;35 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 服務 偽裝 探測 技術 綜合性 應用 協議 識別 方法 | ||
1.一種基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，包括以下具體步驟：
S1、建立目標端口的監聽程序和服務偽裝程序；
S2、通過服務偽裝程序建立基于目標端口的鏡像端口；
S3、將發送至目標端口的第一個數據包導入至鏡像端口；
S4、對數據包進行拆分取樣并對數據包的樣品進行特征分析，對樣品的特征進行標記；
S5、將樣品的特征標記與現有的應用協議進行比對，判斷是否為現有的應用協議；是，則輸出結果；否，則進行下一步；
S6、鏡像端口接收后續發送的數據包，對后續的數據包進行取樣并進行特征分析，對樣品的特征進行標記；
S7、將兩次的特征分析結果進行處理獲得兩次特征標記之間的多個統計規律；
S8、對后續的數據包進行取樣并進行特征分析，對樣品的特征進行標記，將特征標記代入S7的統計規律中進行驗證，剔除錯誤的統計規律；
S9、如此往復多次，直至獲取正確的統計規律識別應用協議并進行輸出。
2.根據權利要求1所述的基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，S1中監聽程序對目標端口進行監聽，并生成日志報告。
3.根據權利要求1所述的基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，服務偽裝程序接收數據包后沿原ip地址發送“接收成功”信息。
4.根據權利要求1所述的基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，S2中鏡像端口至少設置3個。
5.根據權利要求1所述的基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，數據抽樣基于BF結構進行抽樣。
6.根據權利要求1所述的基于服務偽裝探測技術的綜合性應用協議識別方法，其特征在于，識別應用協議后將應用協議保存至數據庫中。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于福建奇點時空數字科技有限公司，未經福建奇點時空數字科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010083476.1/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種耳科專用輔助固定式采耳裝置
- 下一篇：一種大面積燒傷患者用的藥膏均抹裝置
