CN106209839A - 入侵报文的防护方法及装置 - Google Patents

入侵报文的防护方法及装置 Download PDF

Info

Publication number
CN106209839A
CN106209839A CN201610545165.6A CN201610545165A CN106209839A CN 106209839 A CN106209839 A CN 106209839A CN 201610545165 A CN201610545165 A CN 201610545165A CN 106209839 A CN106209839 A CN 106209839A
Authority
CN
China
Prior art keywords
message
analog
ips
analog systems
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610545165.6A
Other languages
English (en)
Other versions
CN106209839B (zh
Inventor
张宁
翟世兴
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou DPTech Technologies Co Ltd
Original Assignee
Hangzhou DPTech Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou DPTech Technologies Co Ltd filed Critical Hangzhou DPTech Technologies Co Ltd
Priority to CN201610545165.6A priority Critical patent/CN106209839B/zh
Publication of CN106209839A publication Critical patent/CN106209839A/zh
Application granted granted Critical
Publication of CN106209839B publication Critical patent/CN106209839B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416Event detection, e.g. attack signature detection
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425Traffic logging, e.g. anomaly detection

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供一种入侵报文的防护方法及装置,所述方法包括:接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。在本申请中,由于预设的模拟系统为与服务器上的系统互为镜像的模拟系统,因此,当接收到导致预设的模拟系统出现状态异常的报文时,可以确定该报文会同样导致服务器上对应的系统出现状态异常。故,应用本申请可以通过阻断上述导致预设的模拟系统出现状态异常的报文来防护未知的入侵。

Description

入侵报文的防护方法及装置
技术领域
本申请涉及通信技术领域,尤其涉及一种入侵报文的防护方法及装置。
背景技术
随着计算机网络的飞速发展,网络在带给人们巨大便利的同时也带来了各种安全问题。IPS(Intrusion Prevention System,入侵防护系统)是一种能够监视网络或网络设备的网络资料传输行为的计算机网络安全技术,它能够中断、调整或隔离一些异常或具有伤害性的网络资料传输行为。
相关技术中,当接收到报文时,IPS可以依赖入侵特征库对该报文进行检测和防护,即可以通过将该报文与入侵特征库中预存的入侵规则做匹配来检测和防护该报文。由于入侵特征库中的入侵规则一般为已经被发现或公布了的入侵规则,因此根据入侵特征库对报文进行检测和防护的方法存在滞后性,无法检测出未知的入侵,更无法防护未知的入侵。
发明内容
有鉴于此,本申请提供一种入侵报文的防护方法及装置,来解决相关技术中无法防护未知入侵的问题。
具体地,本申请是通过如下技术方案实现的:
根据本申请实施例的第一方面,提供一种入侵报文的防护方法,所述方法应用于网络设备,所述网络设备与入侵防护系统IPS设备和服务器相连,所述网络设备上预置了与所述服务器上的系统互为镜像的若干模拟系统,所述方法包括:
接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;
在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;
当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
可选的,所述阻断导致该模拟系统出现异常的报文包括:
获取导致该模拟系统出现状态异常的报文的报文属性特征;
丢弃符合所述报文属性特征的报文。
可选的,所述方法还包括:
将导致该模拟系统出现异常的报文作为入侵样本进行记录;
针对所述入侵样本进行分析获取报文入侵特征;
将所述报文入侵特征实时更新至所述IPS设备的入侵特征库中。
可选的,所述方法还包括:
当所述若干模拟模块均未出现状态异常时,将所述报文转发至所述服务器;或者,将所述报文返回至所述IPS设备,以由所述IPS设备将所述报文转发至所述服务器。
可选的,所述方法还包括:
当所述若干模拟系统中任一模拟系统出现异常时,立即重启该模拟系统。
根据本申请实施例的第二方面,提供一种入侵报文的防护装置,所述装置应用于网络设备,所述网络设备与入侵防护系统IPS设备和服务器相连,所述网络设备上预置了与所述服务器上的系统互为镜像的若干模拟系统,所述装置包括:
接收单元,用于接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;
监测单元,用于在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;
阻断单元,用于当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
可选的,所述阻断单元具体用于:
获取导致该模拟系统出现状态异常的报文的报文属性特征;
丢弃符合所述报文属性特征的报文。
可选的,所述装置还包括:
记录单元,用于将导致该模拟系统出现异常的报文作为入侵样本进行记录;
分析单元,用于针对所述入侵样本进行分析获取报文入侵特征;
更新单元,用于将所述报文入侵特征实时更新至所述IPS设备的入侵特征库中。
可选的,所述装置还包括:
转发单元,用于当所述若干模拟模块均未出现状态异常时,将所述报文转发至所述服务器;或者,将所述报文返回至所述IPS设备,以由所述IPS设备将所述报文转发至所述服务器。
可选的,所述装置还包括:
重启单元,用于当所述若干模拟系统中任一模拟系统出现异常时,立即重启该模拟系统。
在本申请中,网络设备可以接收与其相连的IPS设备发送的由该IPS设备完成初步过滤的报文,并在完成该报文的接收后,监测预设的与服务器上的系统互为镜像的若干模拟系统的运行状态,当该若干模拟系统中任一模拟系统出现状态异常时,网络设备可以阻断导致该模拟系统出现状态异常的报文。
在本申请中,由于预设的模拟系统为与服务器上的系统互为镜像的模拟系统,因此,当接收到导致预设的模拟系统出现状态异常的报文时,可以确定该报文会同样导致服务器上对应的系统出现状态异常。故,应用本申请可以通过阻断上述导致预设的模拟系统出现状态异常的报文来防护未知的入侵。
附图说明
图1是应用相关技术的一个应用场景图;
图2是本申请示出的一种入侵报文的防护方法的实施例流程图;
图3是本申请示出的报文的分析图;
图4是入侵报文的防护方法的一个应用场景图;
图5是入侵报文的防护方法的另一个应用场景图;
图6是本申请入侵报文的防护装置所在设备的一种硬件结构图;
图7是本申请入侵报文的防护装置的一个实施例框图。
具体实施方式
这里将详细地对示例性实施例进行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。
在本申请使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。还应当理解,本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解,尽管在本申请可能采用术语第一、第二、第三等来描述各种信息,但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如,在不脱离本申请范围的情况下,第一信息也可以被称为第二信息,类似地,第二信息也可以被称为第一信息。取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
参见图1,为应用相关技术的一个应用场景图。图1中,IPS(Intrusion PreventionSystem,入侵防护系统)设备可以位于客户端和服务器之间,并对客户端发送至服务器的报文进行检测和防护。其中,IPS设备上可以预设入侵特征库,当IPS设备对报文进行检测时,可以基于该报文的特征与入侵特征库中的入侵特征的匹配结果来确定该报文是否为入侵报文,并在该报文为入侵报文时,对该报文进行阻断。
然而,入侵特征库中的入侵特征一般为已知的入侵行为的特征,当某一入侵行为因存在时间较短等原因还未被识别为入侵行为时,入侵特征库中不会包含该入侵特征。此时,当IPS设备基于入侵特征库对该入侵报文进行检测时,会因为未在入侵特征库中匹配到该入侵报文的特征而确定该入侵报文为正常报文,并放行该入侵报文至服务器,从而导致服务器出现异常。
有鉴于此,本申请提供一种入侵报文的防护方法,来解决相关技术无法防护未知入侵的问题。在本申请中,网络设备可以接收与其相连的IPS设备发送的由该IPS设备完成初步过滤的报文,并在完成该报文的接收后,监测预设的与服务器上的系统互为镜像的若干模拟系统的运行状态,当该若干模拟系统中任一模拟系统出现状态异常时,网络设备可以阻断导致该模拟系统出现状态异常的报文。
在本申请中,由于预设的模拟系统为与服务器上的系统互为镜像的模拟系统,因此,当接收到导致预设的模拟系统出现状态异常的报文时,可以确定该报文会同样导致服务器上对应的系统出现状态异常。故,应用本申请可以通过阻断上述导致预设的模拟系统出现状态异常的报文来防护未知的入侵,从而可以解决相关技术无法防护未知入侵的问题。
参见图2,是本申请示出的一种入侵报文的防护方法的实施例流程图,该方法应用于网络设备,包括以下步骤:
步骤201:接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文。
在本申请中,上述网络设备可以与IPS设备和服务器相连,其中,该网络设备可以通过IPS设备与服务器相连或位于IPS设备与服务器之间。
该网络设备上可以预置与服务器上的系统互为镜像的若干模拟系统,当该网络设备接收到会导致该若干模拟系统中的任一模拟系统出现状态异常的报文时,可以确定该报文为入侵报文,且当服务器接收该报文时,该报文会导致服务器上对应的系统出现状态异常。
在本申请中,当IPS设备接收到报文时,IPS设备可以先基于入侵特征库对该报文进行检测,以完成对发送至该网络设备的报文的初步过滤。其中,关于IPS设备基于入侵特征库对报文进行检测的技术为现有技术,因此,本申请在此不再赘述。
在完成对报文的初步过滤后,上述网络设备可以接收到IPS设备发送的由该IPS设备完成初步过滤的报文。
步骤202:在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态。
在本申请中,上述网络设备在接收到IPS设备发送的报文后,可以监测预设的若干模拟系统的运行状态。
在示出的一个实施例中,上述网络设备在接收到IPS设备发送的报文后,可以根据预设的规则将该报文分发至若干模拟系统中的某一模拟系统中。其中,该预设的规则可以为网络设备默认的规则,如根据模拟系统的编号按照从小到大的顺序分发,并在某一编号的模拟系统出现异常时,将该报文分发至下一编号的模拟系统;当然,上述预设的规则也可以由用户根据实际情况进行自定义设置,本申请对上述预设的规则不做限制,理论上只要满足将完成初步过滤的报文分发至上述若干模拟系统中某一运行正常的模拟系统即可。
将上述报文分发至若干模拟系统中的某一模拟系统后,网络设备可以检测若干模拟系统的运行状态。
步骤203:当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
当网络设备检测到若干模拟系统中的任一模拟系统出现状态异常时,可以确定导致该模拟系统出现状态异常的报文为入侵报文,此时网络设备可以对该报文进行阻断。
在一个实施例中,网络设备在对上述入侵报文进行阻断的过程中,可以先获取该报文的报文属性特征,其中,该报文属性特征可以包括五元组信息,即该报文的源IP地址、目的IP地址、源端口、目的端口以及传输协议。在获取该报文的报文属性特征后,网络设备可以丢弃后续符合该报文属性特征的报文。
在示出的一个实施例中,可以假设上述导致某一模拟系统出现状态异常的报文的报文属性特征如表1所示:
源IP地址 目的IP地址 源端口 目的端口 传输协议
192.11.12.3 192.11.31.2 23 49 TCP
表1
由表1可知,当网络设备后续接收到源IP地址为192.11.12.3、目的IP地址为192.11.31.2、源端口为23、目的端口为49且传输协议为TCP(Transmission ControlProtocol,传输控制协议)的报文时,可以丢弃该报文。
在获取上述入侵报文的报文属性特征后,网络设备可以将该入侵报文作为入侵样本进行记录,然后,网络设备可以通过对该入侵样本的分析获取报文入侵特征,并将该报文入侵特征实时更新至IPS设备的入侵特征库中。
需要说明的是,在本申请中,网络设备在将上述入侵报文作为入侵样本进行记录后,也可以由安全分析人员或相关人员来完成对该入侵样本的分析以及报文入侵特征的获取,然后,安全分析人员或相关人员可以将获取的入侵特征实时更新至IPS设备的入侵特征库中。
在示出的一个实施例中,请参见图3,为本申请示出的报文的分析图。可以假设如图3所示的报文在被网络设备分发至某一模拟系统时,可以导致该模拟系统出现蓝屏重启的异常情况。网络设备在监测到该异常情况后,可以将该报文作为入侵样本进行存储。然后,网络设备或安全分析人员可以对该报文进行分析,并可以在分析后发现该报文的头部中的Range:bytes=0-18446744073709551615会导致上述模拟系统内核错误,从而使得上述模拟系统出现蓝屏重启的情况。然后,网络设备或安全分析人员可以将“18446744073709551615”作为报文入侵特征,并将该报文入侵特征实时更新至IPS设备的入侵特征库中。
需要说明的是,在本申请中,当上述若干模拟系统出现状态异常时,网络设备可以重启该出现状态异常的模拟系统,并在该模拟系统重启后,将该模拟系统恢复至初始状态。
在本申请中,当网络设备预设的模拟系统未因分发的报文出现状态异常时,可以确定该报文不为入侵报文,此时,可以将该报文转发至服务器;或者,将该报文返回至IPS设备,以由IPS设备将该报文转发至服务器。
在示出的一个实施例中,网络设备可以位于IPS设备与服务器之间。如图4所示,为入侵报文的防护方法的一个应用场景图。网络设备在接收到IPS设备发送的报文后,可以将报文分发至预设的某一模拟系统,然后,网络设备可以将未使该模拟系统出现状态异常的报文发送至服务器。
在示出的另一个实施例中,网络设备可以与IPS设备相连,并通过IPS设备与服务器相连。如图5所示,为入侵报文的防护方法的另一个应用场景图。网络设备在接收到IPS设备发送的报文后,可以将报文分发至预设的某一模拟系统,然后,网络设备可以将未使该模拟系统出现状态异常的报文发送至IPS设备,并由IPS设备将该报文转发至服务器。
在本申请中,网络设备可以接收与其相连的IPS设备发送的由该IPS设备完成初步过滤的报文,并在完成该报文的接收后,监测预设的与服务器上的系统互为镜像的若干模拟系统的运行状态,当该若干模拟系统中任一模拟系统出现状态异常时,网络设备可以阻断导致该模拟系统出现状态异常的报文。
在本申请中,由于预设的模拟系统为与服务器上的系统互为镜像的模拟系统,因此,当接收到导致预设的模拟系统出现状态异常的报文时,可以确定该报文会同样导致服务器上对应的系统出现状态异常。故,应用本申请可以通过阻断上述导致预设的模拟系统出现状态异常的报文来防护未知的入侵。
与前述入侵报文的防护方法的实施例相对应,本申请还提供了入侵报文的防护装置的实施例。
本申请入侵报文的防护装置的实施例可以应用在网络设备上。装置实施例可以通过软件实现,也可以通过硬件或者软硬件结合的方式实现。以软件实现为例,作为一个逻辑意义上的装置,是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言,如图6所示,为本申请入侵报文的防护装置所在设备的一种硬件结构图,除了图6所示的处理器、内存、网络接口、以及非易失性存储器之外,实施例中装置所在的网络设备通常还可以包括其他硬件,如负责处理报文的转发芯片等等。
请参考图7,为本申请入侵报文的防护装置的一个实施例框图:
接收单元710,用于接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;
监测单元720,用于在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;
阻断单元730,用于当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
在一个可选的实现方式中,所述阻断单元730可以具体用于:
获取导致该模拟系统出现状态异常的报文的报文属性特征;
丢弃符合所述报文属性特征的报文。
在一个可选的实现方式中,所述装置还可以包括(图7中未示出):
记录单元,用于将导致该模拟系统出现异常的报文作为入侵样本进行记录;
分析单元,用于针对所述入侵样本进行分析获取报文入侵特征;
更新单元,用于将所述报文入侵特征实时更新至所述IPS设备的入侵特征库中。
在一个可选的实现方式中,所述装置还可以包括(图7中未示出):
转发单元,用于当所述若干模拟模块均未出现状态异常时,将所述报文转发至所述服务器;或者,将所述报文返回至所述IPS设备,以由所述IPS设备将所述报文转发至所述服务器。
在一个可选的实现方式中,所述装置还可以包括(图7中未示出):
重启单元,用于当所述若干模拟系统中任一模拟系统出现异常时,立即重启该模拟系统。
在本申请中,网络设备可以接收与其相连的IPS设备发送的由该IPS设备完成初步过滤的报文,并在完成该报文的接收后,监测预设的与服务器上的系统互为镜像的若干模拟系统的运行状态,当该若干模拟系统中任一模拟系统出现状态异常时,网络设备可以阻断导致该模拟系统出现状态异常的报文。
在本申请中,由于预设的模拟系统为与服务器上的系统互为镜像的模拟系统,因此,当接收到导致预设的模拟系统出现状态异常的报文时,可以确定该报文会同样导致服务器上对应的系统出现状态异常。故,应用本申请可以通过阻断上述导致预设的模拟系统出现状态异常的报文来防护未知的入侵。
上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程,在此不再赘述。
对于装置实施例而言,由于其基本对应于方法实施例,所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
以上所述仅为本申请的较佳实施例而已,并不用以限制本申请,凡在本申请的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本申请保护的范围之内。

Claims (10)

1.一种入侵报文的防护方法,其特征在于,所述方法应用于网络设备,所述网络设备与入侵防护系统IPS设备和服务器相连,所述网络设备上预置了与所述服务器上的系统互为镜像的若干模拟系统,所述方法包括:
接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;
在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;
当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
2.根据权利要求1所述的方法,其特征在于,所述阻断导致该模拟系统出现异常的报文包括:
获取导致该模拟系统出现状态异常的报文的报文属性特征;
丢弃符合所述报文属性特征的报文。
3.根据权利要求2所述的方法,其特征在于,所述方法还包括:
将导致该模拟系统出现异常的报文作为入侵样本进行记录;
针对所述入侵样本进行分析获取报文入侵特征;
将所述报文入侵特征实时更新至所述IPS设备的入侵特征库中。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
当所述若干模拟模块均未出现状态异常时,将所述报文转发至所述服务器;或者,将所述报文返回至所述IPS设备,以由所述IPS设备将所述报文转发至所述服务器。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
当所述若干模拟系统中任一模拟系统出现异常时,立即重启该模拟系统。
6.一种入侵报文的防护装置,其特征在于,所述装置应用于网络设备,所述网络设备与入侵防护系统IPS设备和服务器相连,所述网络设备上预置了与所述服务器上的系统互为镜像的若干模拟系统,所述装置包括:
接收单元,用于接收所述IPS设备发送的由所述IPS设备完成初步过滤的报文;
监测单元,用于在接收到所述IPS设备发送的报文后,监测所述若干模拟系统的运行状态;
阻断单元,用于当所述若干模拟系统中任一模拟系统出现状态异常时,阻断导致该模拟系统出现状态异常的报文。
7.根据权利要求6所述的装置,其特征在于,所述阻断单元具体用于:
获取导致该模拟系统出现状态异常的报文的报文属性特征;
丢弃符合所述报文属性特征的报文。
8.根据权利要求7所述的装置,其特征在于,所述装置还包括:
记录单元,用于将导致该模拟系统出现异常的报文作为入侵样本进行记录;
分析单元,用于针对所述入侵样本进行分析获取报文入侵特征;
更新单元,用于将所述报文入侵特征实时更新至所述IPS设备的入侵特征库中。
9.根据权利要求6所述的装置,其特征在于,所述装置还包括:
转发单元,用于当所述若干模拟模块均未出现状态异常时,将所述报文转发至所述服务器;或者,将所述报文返回至所述IPS设备,以由所述IPS设备将所述报文转发至所述服务器。
10.根据权利要求6所述的装置,其特征在于,所述装置还包括:
重启单元,用于当所述若干模拟系统中任一模拟系统出现异常时,立即重启该模拟系统。
CN201610545165.6A 2016-07-08 2016-07-08 入侵报文的防护方法及装置 Active CN106209839B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610545165.6A CN106209839B (zh) 2016-07-08 2016-07-08 入侵报文的防护方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610545165.6A CN106209839B (zh) 2016-07-08 2016-07-08 入侵报文的防护方法及装置

Publications (2)

Publication Number Publication Date
CN106209839A true CN106209839A (zh) 2016-12-07
CN106209839B CN106209839B (zh) 2019-08-06

Family

ID=57476396

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610545165.6A Active CN106209839B (zh) 2016-07-08 2016-07-08 入侵报文的防护方法及装置

Country Status (1)

Country Link
CN (1) CN106209839B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107493303A (zh) * 2017-09-28 2017-12-19 北京云衢科技有限公司 网络安全防护系统、网络安全防护方法以及存储介质
CN112667427A (zh) * 2020-12-31 2021-04-16 上海磐御网络科技有限公司 一种基于虚拟化技术的网络安全系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1509013A (zh) * 2002-12-05 2004-06-30 �Ҵ���˾ 用于保护服务器场免受入侵的方法以及服务器场
CN1764126A (zh) * 2005-11-11 2006-04-26 上海交通大学 突发性异常网络流量的检测与监控方法
CN101567887A (zh) * 2008-12-25 2009-10-28 中国人民解放军总参谋部第五十四研究所 一种漏洞拟真超载蜜罐方法
CN105227559A (zh) * 2015-10-13 2016-01-06 南京联成科技发展有限公司 一种积极的自动检测http攻击的信息安全管理框架
CN105656839A (zh) * 2014-11-11 2016-06-08 江苏威盾网络科技有限公司 一种基于加密技术的移动终端安全防护系统及方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1509013A (zh) * 2002-12-05 2004-06-30 �Ҵ���˾ 用于保护服务器场免受入侵的方法以及服务器场
CN1764126A (zh) * 2005-11-11 2006-04-26 上海交通大学 突发性异常网络流量的检测与监控方法
CN101567887A (zh) * 2008-12-25 2009-10-28 中国人民解放军总参谋部第五十四研究所 一种漏洞拟真超载蜜罐方法
CN105656839A (zh) * 2014-11-11 2016-06-08 江苏威盾网络科技有限公司 一种基于加密技术的移动终端安全防护系统及方法
CN105227559A (zh) * 2015-10-13 2016-01-06 南京联成科技发展有限公司 一种积极的自动检测http攻击的信息安全管理框架

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107493303A (zh) * 2017-09-28 2017-12-19 北京云衢科技有限公司 网络安全防护系统、网络安全防护方法以及存储介质
CN112667427A (zh) * 2020-12-31 2021-04-16 上海磐御网络科技有限公司 一种基于虚拟化技术的网络安全系统

Also Published As

Publication number Publication date
CN106209839B (zh) 2019-08-06

Similar Documents

Publication Publication Date Title
US9787700B1 (en) System and method for offloading packet processing and static analysis operations
CN107302527B (zh) 一种设备异常检测方法及装置
US9130983B2 (en) Apparatus and method for detecting abnormality sign in control system
WO2021051878A1 (zh) 基于用户权限的云资源获取方法、装置及计算机设备
CN109766700A (zh) 访问文件的控制方法及装置、存储介质、电子装置
CN111930882B (zh) 一种服务器异常溯源方法、系统及存储介质
CN107257332B (zh) 大型防火墙集群中的定时管理
CN105678193B (zh) 一种防篡改的处理方法和装置
WO2017093783A1 (en) Network security agent
CN106254353A (zh) 入侵防护策略的更新方法及装置
CN109787964B (zh) 进程行为溯源装置和方法
CN104901833B (zh) 一种发现异常设备的方法及装置
CN103067384A (zh) 威胁处理方法及系统、联动客户端、安全设备及主机
CN106209839A (zh) 入侵报文的防护方法及装置
CN105245336B (zh) 一种文档加密管理系统
CN108270753A (zh) 注销用户账号的方法及装置
CN105763365B (zh) 一种异常处理方法及装置
CN105939220A (zh) 远程端口镜像的实现方法及装置
KR101592323B1 (ko) 서버 장애 시 원격 서버 복구 시스템 및 방법
CN106385413A (zh) 入侵报文流的处理方法及装置
WO2020057156A1 (zh) 一种安全管理方法和安全管理装置
CN109617866B (zh) 工控系统主机会话数据过滤方法和装置
CN111079140A (zh) 用于防作弊的方法、设备和系统
CN105653975B (zh) App运行控制方法及装置
CN112565217B (zh) 基于协议的混淆通信方法及客户终端、服务器、存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Binjiang District and Hangzhou city in Zhejiang Province Road 310051 No. 68 in the 6 storey building

Applicant after: Hangzhou Dipu Polytron Technologies Inc

Address before: Binjiang District and Hangzhou city in Zhejiang Province Road 310051 No. 68 in the 6 storey building

Applicant before: Hangzhou Dipu Technology Co., Ltd.

COR Change of bibliographic data
GR01 Patent grant
GR01 Patent grant