[發(fā)明專利]特偵光貓設(shè)備、后端處理服務(wù)器及特偵系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011225626.4
• 申請日: 2020-11-05
• 公開（公告）號: CN112565190A
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計）人: 蔡本祥;吳志遠(yuǎn);謝虎;李琳
• 申請（專利權(quán)）人: 上海欣諾通信技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海光華專利事務(wù)所(普通合伙) 31219
• 代理人: 李治東

本申請?zhí)峁┝艘环N特偵光貓設(shè)備、后端處理服務(wù)器及特偵系統(tǒng)，所述系統(tǒng)包括：如上所述的特偵光貓設(shè)備、及后端處理服務(wù)器；其中，所述特偵光貓設(shè)備包括：PON MAC模塊，用于pon協(xié)議轉(zhuǎn)換及數(shù)據(jù)幀的處理；交換模塊，用于將PON MAC模塊處理后的數(shù)據(jù)進(jìn)行交換轉(zhuǎn)發(fā)；安全模塊，用于獲取目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)，針對上網(wǎng)數(shù)據(jù)進(jìn)行監(jiān)控并回傳至后端處理服務(wù)器，以供后端處理服務(wù)器對上網(wǎng)數(shù)據(jù)進(jìn)行解析和/或攻擊；所述后端處理服務(wù)器包括：解析模塊，用于對目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)中的上網(wǎng)內(nèi)容進(jìn)行解析并列舉；攻擊模塊，用于根據(jù)目標(biāo)監(jiān)測者所使用的目標(biāo)終端上的安全漏洞進(jìn)行攻擊。本申請能夠能夠幫助網(wǎng)絡(luò)安全的國家執(zhí)法部門完成對對犯罪網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控、阻攔、取證、甚至攻擊等功能。

技術(shù)領(lǐng)域

本申請涉及光貓設(shè)備技術(shù)領(lǐng)域，特別是涉及一種特偵光貓設(shè)備、后端處理服務(wù)器及特偵 系統(tǒng)。

背景技術(shù)

隨著國家對網(wǎng)絡(luò)安全的日益重視，以及網(wǎng)絡(luò)犯罪的日益增多，亟需一種能對犯罪網(wǎng)絡(luò)數(shù) 據(jù)進(jìn)行監(jiān)控、阻攔、甚至攻擊的手段，以滿足網(wǎng)絡(luò)安全的國家執(zhí)法部門的需求。

發(fā)明內(nèi)容

鑒于以上所述現(xiàn)有技術(shù)的缺點，本申請要解決的技術(shù)問題在于提供一種特偵光貓設(shè)備、 后端處理服務(wù)器及特偵系統(tǒng)，用于解決現(xiàn)有技術(shù)中的問題。

為實現(xiàn)上述目的及其他相關(guān)目的，本申請?zhí)峁┮环N特偵光貓設(shè)備，所述特偵光貓設(shè)備包 括：PON MAC模塊，用于pon協(xié)議轉(zhuǎn)換及數(shù)據(jù)幀的處理；交換模塊，用于將PON MAC模塊處理后的數(shù)據(jù)進(jìn)行交換轉(zhuǎn)發(fā)；安全模塊，用于獲取目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)，針對上網(wǎng)數(shù)據(jù)進(jìn)行監(jiān)控并回傳至后端處理服務(wù)器，以供后端處理服務(wù)器對上網(wǎng)數(shù)據(jù)進(jìn)行解析和/或攻擊，

于本申請一實施例中，所述設(shè)備作為ONU預(yù)先安裝于目標(biāo)監(jiān)測者所在地；在目標(biāo)監(jiān)測 者通過目標(biāo)終端使用網(wǎng)絡(luò)時激活所述安全模塊。

于本申請一實施例中，針對上網(wǎng)數(shù)據(jù)進(jìn)行監(jiān)控，包括：回傳、過濾、鏡像、加密、插包、及阻斷中任意一種或多種組合。

于本申請一實施例中，所述回傳是利用本特偵光貓設(shè)備的上網(wǎng)通道，將上網(wǎng)數(shù)據(jù)重定向 一份至云端服務(wù)器過濾。

于本申請一實施例中，所述鏡像是利用所述交換模塊的鏡像功能將上網(wǎng)數(shù)據(jù)鏡像一份。

于本申請一實施例中，所述插包/阻斷是通過經(jīng)后端處理服務(wù)器處理和規(guī)則匹配后所發(fā) 現(xiàn)的漏洞，以向目標(biāo)監(jiān)測者所使用的目標(biāo)終端上發(fā)送用于終端植木馬或reset報文以對網(wǎng)絡(luò)進(jìn) 行封堵。

于本申請一實施例中，所述設(shè)備包括：TR069遠(yuǎn)程管理模塊，用于提供遠(yuǎn)程控制使用者 終端設(shè)備的通訊協(xié)定。

為實現(xiàn)上述目的及其他相關(guān)目的，本申請?zhí)峁┮环N后端處理服務(wù)器，所述后端處理服務(wù) 器包括：解析模塊，用于對目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)中的上網(wǎng)內(nèi)容進(jìn)行解析并列舉；攻擊模 塊，用于根據(jù)目標(biāo)監(jiān)測者所使用的目標(biāo)終端上的安全漏洞進(jìn)行攻擊。

為實現(xiàn)上述目的及其他相關(guān)目的，本申請?zhí)峁┮环N特偵系統(tǒng)，所述系統(tǒng)包括：如上所述 的特偵光貓設(shè)備、及后端處理服務(wù)器；其中，所述特偵光貓設(shè)備包括：PON MAC模塊，用于pon協(xié)議轉(zhuǎn)換及數(shù)據(jù)幀的處理；交換模塊，用于將PON MAC模塊處理后的數(shù)據(jù)進(jìn)行交換 轉(zhuǎn)發(fā)；安全模塊，用于獲取目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)，針對上網(wǎng)數(shù)據(jù)進(jìn)行監(jiān)控并回傳至后端處理服務(wù)器，以供后端處理服務(wù)器對上網(wǎng)數(shù)據(jù)進(jìn)行解析和/或攻擊；所述后端處理服務(wù)器包括：解析模塊，用于對目標(biāo)監(jiān)測者的上網(wǎng)數(shù)據(jù)中的上網(wǎng)內(nèi)容進(jìn)行解析并列舉；攻擊模塊，用于根據(jù)目標(biāo)監(jiān)測者所使用的目標(biāo)終端上的安全漏洞進(jìn)行攻擊。

如上所述，本申請?zhí)峁┑囊环N特偵光貓設(shè)備、后端處理服務(wù)器及特偵系統(tǒng)。

具有以下有益效果：

能夠幫助網(wǎng)絡(luò)安全的國家執(zhí)法部門完成對對犯罪網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控、阻攔、取證、甚至 攻擊等功能。

附圖說明