[发明专利]检测ICMP网络扫描网络攻击行为的方法、装置、电子设备及介质有效
| 申请号： | 202210168266.1 | 申请日： | 2022-02-24 |
| 公开（公告）号： | CN114244632B | 公开（公告）日： | 2022-05-03 |
| 发明（设计）人： | 徐明;李晓冉;辜乘风;魏国富;殷钱安;周晓勇;陶景龙;余贤喆;梁淑云;刘胜;王启凡;马影 | 申请（专利权）人： | 上海观安信息技术股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/12 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 200000 上海市浦东新*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种检测ICMP网络扫描攻击行为的方法、装置、电子设备及介质，该方法首先获取实时数据、实时数据的源IP地址、历史ICMP通信结构图以及历史ICMP通信结构图的各节点的IP地址及对应的特征信息，然后基于实时数据，更新历史ICMP通信结构图，得到新的ICMP通信结构图；再基于实时数据的源IP地址及新的ICMP通信结构图，确定源IP地址对应的节点的特征信息；之后基于源IP地址、源IP地址对应的节点的特征信息、历史ICMP通信结构图的各节点的IP地址及对应的特征信息，得到新的ICMP通信结构图中每个节点对应的键值对，最后通过建模判断是否存在ICMP网络扫描攻击行为。由此该方能够及时检测出ICMP网络扫描攻击行为，提高了网络的安全性。 | ||
| 搜索关键词： | 检测 icmp 网络 扫描 攻击行为 方法 装置 电子设备 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海观安信息技术股份有限公司，未经上海观安信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210168266.1/，转载请声明来源钻瓜专利网。
