一種基于協(xié)議棧的暴破攻擊識別方法和裝置

基本信息

申請?zhí)?/td> CN202010495022.5 申請日 -
公開（公告）號 CN111654499B 公開（公告）日 2022-06-17
申請公布號 CN111654499B 申請公布日 2022-06-17
分類號 H04L9/40（2022.01）I;H04L69/22（2022.01）I;H04L69/163（2022.01）I;H04L67/01（2022.01）I 分類 電通信技術(shù);
發(fā)明人 呂帥億;王佰玲;黃俊恒;劉揚;辛國棟;王孝鵬 申請（專利權(quán)）人 威海天之衛(wèi)網(wǎng)絡(luò)空間安全科技有限公司
代理機構(gòu) 濟南金迪知識產(chǎn)權(quán)代理有限公司 代理人 -
地址 264209山東省威海市環(huán)翠區(qū)文化西路2號
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及一種基于協(xié)議棧的暴破攻擊識別方法和裝置，識別方法，包括：獲取發(fā)送來的數(shù)據(jù)包中會話信息和時間戳；更新會話時間戳map，新數(shù)據(jù)包時間戳入隊；根據(jù)該會話隊列信息識別暴破；二次更新會話時間戳map，最舊數(shù)據(jù)包時間戳出隊；更新系統(tǒng)日志。本發(fā)明有效地為工控生產(chǎn)企業(yè)進行實時流量監(jiān)測，防護機制靈活。本發(fā)明實現(xiàn)了暴破攻擊指標(biāo)的自定義功能，用戶只需修改配置文件中的協(xié)議列表、時間間隔和最高建流次數(shù)即可定義暴破攻擊的滿足條件。此外，還可以根據(jù)不同的環(huán)境和需求設(shè)置工作模式，實現(xiàn)高精度和高性能識別模式的相互轉(zhuǎn)換。