[发明专利]一种基于Suricata框架的DEC进程在审
| 申请号： | 201810090394.2 | 申请日： | 2018-01-30 |
| 公开（公告）号： | CN110099034A | 公开（公告）日： | 2019-08-06 |
| 发明（设计）人： | 傅涛;冯凌;朱平;王力 | 申请（专利权）人： | 江苏博智软件科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L12/851 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 210012 江苏省南京市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 还原 敏感信息检测 网络流量监控 应用层协议 恶意程序 流量报文 协议还原 进程 解析 监测 生产 管理 | ||
【权利要求书】：
1.一种基于Suricata框架的DEC进程，其特征在于：它主要包括捕包框架（1）、TCP会话管理（2）、应用层协议识别（3）和还原库（4）；捕包框架（1）与TCP会话管理（2）连接，TCP会话管理（2）与应用层协议识别（3）连接，应用层协议识别（3）与还原库（4）连接。
2.根据权利要求1所述的一种基于Suricata框架的DEC进程，其特征在于： 捕包框架（1）将捕到的2层报文投递给TCP会话管理（2）进行处理；TCP会话管理（2）对eth报文进行四元组会话管理，并进行TCP排序、重组等处理；排序重组后的有序报文，投递给应用层协议识别（3），识别出属于哪一种协议；应用层协议识别（3）成功后，将报文投递到还原库（4）中不同的协议解析线程，各协议解析线程对连接报文进行解析、还原，生产ticket和rawfile。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏博智软件科技股份有限公司，未经江苏博智软件科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810090394.2/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种下位机架构
- 下一篇：一种网络广告数据高并发访问服务方法
