CN106470127A - 一种网络异常流量的检测方法及系统 - Google Patents
一种网络异常流量的检测方法及系统 Download PDFInfo
- Publication number
- CN106470127A CN106470127A CN201510508734.5A CN201510508734A CN106470127A CN 106470127 A CN106470127 A CN 106470127A CN 201510508734 A CN201510508734 A CN 201510508734A CN 106470127 A CN106470127 A CN 106470127A
- Authority
- CN
- China
- Prior art keywords
- message
- list item
- response message
- stream scale
- exception
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种网络异常流量的检测方法及系统，包括：当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；签名校验边缘功能实体接收所述报文的响应报文，并根据异常流量表对响应报文进行检测。本发明公开的网络异常流量的检测方法及系统，用来解决现有技术只能检测单向异常流量，无法对异常流量的完整双向会话流检测输出的问题。
Description
技术领域
本发明涉及移动互联网领域，尤其涉及一种网络异常流量的检测方法及系统。
背景技术
随着互联网技术的迅速发展，人们对网络的安全性越来越重视，如何保证网络中的信息不被窃取泄密，如何增强网络的安全，成为日益需要解决的问题。
交换机和路由器等网络设备可能存在的异常流量问题一直为人们所诟病，由于其隐秘性，往往很不容易被鉴别出，而无法进行控制。网络设备异常流量可以理解为网络设备篡改或自发的报文流量，此操作很容易造成泄密。现有技术中通常采用签名验证的方法检测异常流量，将验证不通过的报文流量视为异常流量。具体而言，在现有技术中，在怀疑会发出异常流量的网络设备的两边际分别部署边缘功能实体，例如签名边缘功能实体与签名校验边缘功能实体，其中，签名边缘功能实体用于对传输的报文进行签名，签名校验边缘功能实体接收通过网络设备传输的经过签名的报文，并对报文进行签名校验，并将签名校验不通过的报文视为异常流量。此方法能够检测出从签名校验边缘功能实体输出的异常流量，但是无法检测出从签名校验边缘功能实体输出的异常流量的反向流为异常流量的情况。即，现有方法只能检测出单向异常流量，无法对异常流量的完整双向会话流进行抓取分析。
发明内容
为了解决上述技术问题，本发明提供一种网络异常流量的检测方法及系统，用来解决现有技术只能检测单向异常流量，无法对异常流量的完整双向会话流检测输出的问题。
为了达到上述技术目的，本发明提供一种网络异常流量的检测方法，包括：当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；签名校验边缘功能实体接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。
进一步地，异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
进一步地，当异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，所述根据所述异常流量表对所述响应报文进行检测包括：
提取所述响应报文的源地址与目的地址并进行颠倒，提取所述响应报文的源端口与目的端口并进行颠倒，根据所述响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在异常流量表中查询匹配的表项；
若在异常流量表中查询到匹配的表项，则所述响应报文为异常流量。
进一步地，当所述响应报文为异常流量时，该方法还包括：复制输出所述响应报文至安全分析系统进行分析。
进一步地，当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，该方法还包括：复制输出所述报文至安全分析系统进行分析。
进一步地，当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表包括：
当异常流量表未记录有对应于该报文的表项时，根据所述报文的信息在异常流量表中生成对应于该报文的表项；
当异常流量表记录有对应于该报文的表项时，保持异常流量表中对应于该报文的表项。
进一步地，该方法还包括：根据老化策略对所述异常流量表中的表项进行老化。
进一步地，所述老化策略包括：
若异常流量表的表项协议为传输控制协议(TCP)，则当该TCP连接断开或者该表项在预定时间内未被查询时，老化该表项；
若异常流量表的表项协议为非TCP，则当该表项在预定时间内未被查询时，老化该表项。
本发明还提供一种网络异常流量的检测系统，应用于签名校验边缘功能实体，包括：第一检测模块，用于当检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；第二检测模块，用于接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。
进一步地，异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
进一步地，当异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，第二检测模块，用于根据异常流量表对所述响应报文进行检测包括：提取所述响应报文的源地址与目的地址并进行颠倒，提取所述响应报文的源端口与目的端口并进行颠倒，根据所述响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在所述异常流量表中查询匹配的表项；若在所述异常流量表中查询到匹配的表项，则所述响应报文为异常流量。
在本发明中，当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；签名校验边缘功能实体接收所述报文的响应报文，并根据异常流量表对响应报文进行检测。通过本发明，实现了对网络异常流量的完整双向会话流的检测，从而能够对异常流量进行充分地分析，更好地防止网络泄密。
附图说明
图1为本发明实施例提供的网络异常流量的检测方法的流程图；
图2为本发明实施例一的流程图；
图3为本发明实施例一的应用示意图；
图4为本发明实施例一中异常流量表的表项示意图
图5为本发明实施例一中异常流量表的维护流程示意图。
具体实施方式
以下结合附图对本发明的实施例进行详细说明，应当理解，以下所说明的实施例仅用于说明和解释本发明，并不用于限定本发明。
图1为本发明实施例提供的网络异常流量的检测方法的流程图。如图1所示，本实施例提供的网络异常流量的检测方法包括以下步骤：
步骤11：当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表。
其中，异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
其中，从网络设备发出的报文可能是由签名边缘功能实体进行签名的报文，或者是由网络设备自身发出的未经签名的报文。具体而言，当报文通过签名校验边缘功能实体的校验时，该报文的检测结果为正常流量；当报文未通过签名校验边缘功能实体的校验时，该报文的检测结果为异常流量。其中，当报文的检测结果为异常流量时，该方法还包括：复制输出所述报文至安全分析系统进行分析。
其中，步骤11包括：
当异常流量表未记录有对应于该报文的表项时，根据该报文的信息在异常流量表中生成对应于该报文的表项；
当异常流量表记录有对应于该报文的表项时，保持异常流量表中对应于该报文的表项。
步骤12：签名校验边缘功能实体接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。
其中，当异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，根据异常流量表对该响应报文进行检测包括：
提取该响应报文的源地址与目的地址并进行颠倒，提取该响应报文的源端口与目的端口并进行颠倒，根据响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在异常流量表中查询匹配的表项；
若在异常流量表中查询到匹配的表项，则该响应报文为异常流量；若在所述异常流量表中未查询到匹配的表项，则该响应报文为正常流量。
其中，当所述响应报文为异常流量时，该方法还包括：复制输出所述响应报文至安全分析系统进行分析。
于一实施例中，该方法还包括：根据老化策略对异常流量表中的表项进行老化。
其中，老化策略包括：
若异常流量表的表项协议为传输控制协议(TCP，Transmission ControlProtocol)，则当该TCP连接断开或者该表项在预定时间内未被查询时，老化该表项；
若异常流量表的表项协议为非TCP，则当该表项在预定时间内未被查询时，老化该表项。其中，预定时间例如根据实际需要确定。
图2为本发明实施例一的流程图。图3为本发明实施例一的应用示意图。如图3所示，于本实施例中，在怀疑会发出异常流量的中间网络设备的两边，部署了两个边缘功能实体，于此，边缘功能实体1为签名边缘功能实体，边缘功能实体2为签名校验边缘功能实体。具体而言，终端访问网络侧(Internet)，用户侧的边缘功能实体1收到用户报文时，对报文进行签名并转发至中间网络设备，中间网络设备将报文转发至网络侧的边缘功能实体2，网络侧的边缘功能实体2对报文进行校验，并解签名后转发到网络侧。若中间网络设备篡改用户报文或自身外发报文，则报文在发向网络侧时，在网络侧的边缘功能实体2上会无法通过校验，边缘功能实体2会产生告警，生成异常流量表，供反向响应报文查询。于此，如图4所示，异常流量表的表项以五元组为例，即包括以下内容：源地址(Src IP)、目的地址(Dst IP)、协议号(Protocol)、源端口(Src Port)、目的端口(Dst Port)。
一并参照图2及图3，本实施例具体描述如下：
步骤100：终端访问网络，发送上行报文至边缘功能实体1，边缘功能实体1进行签名，并将签名携带于报文中；
步骤101：边缘功能实体2收到中间网络设备发来的上行报文，进行解签名校验；
步骤102：若校验一致，则正常转发报文至网络侧；若校验不一致，则认为该报文是异常流量，复制输出该异常流量到安全分析系统，并利用该报文的五元组(包括源地址、目的地址、协议号、源端口和目的端口)，查询异常流量表；
步骤103：若未在异常流量表查询到匹配的表项，则在异常流量表生成对应于该报文的新表项，并转发报文至网络侧；若在异常流量表查询到匹配的表项，则直接转发报文至网络侧；
步骤104：网络侧对收到的上行报文进行响应，发送响应报文到边缘功能实体2；
步骤105：边缘功能实体2收到响应报文，提取该响应报文的五元组，并将源地址与目的地址颠倒，源端口与目的端口号颠倒，然后以颠倒后的这四个元素和该响应报文的协议号组成键值，查询异常流量表；
步骤106：若在异常流量表查询到匹配的表项，则表示该响应报文为异常流量的反向流量，可以复制输出，供安全分析系统分析；若未在异常流量表查询到匹配的表项，则表示该响应报文不是异常流量的反向流量，可以正常转发。
图5为本发明实施例一中异常流量表的维护流程示意图。于本实施例中，在图3所示的应用中，当流量比较大时，需要考虑异常流量表的维护，其中，维护包括：生成、查询、删除和老化。以下参照图5进行具体描述如下：
步骤200：边缘功能实体2收到中间网络设备发来的上行报文，进行解签名校验；
步骤201：若校验不一致，则认为该报文是异常流量，以该报文的五元组信息为键值(包括源地址、目的地址、协议号、源端口和目的端口)，查询异常流量表；
步骤202：若未在异常流量表查询到匹配的表项，则生成新的异常流量表项；
步骤203：若认为该异常流量表项记录的报文为正常流量，则可删除该表项，并在边缘功能实体2上对该表项的报文进行过滤，不再解签名校验，以便不再生成该报文的异常流量表项；
步骤204：若该异常流量表项的协议是TCP协议，则老化时，进行以下两个判断：
判断一：若TCP连接断开，则老化该异常流量表项；
判断二：一段时间内，去向和反向的报文若都没有再查询该异常流量表项，则老化该异常流量表项；
其中，无论哪个判断先满足，都立即老化；
步骤205：若该异常流量表项的协议为非TCP协议，则老化时，进行以下判断：一段时间内，去向和反向的报文是否查询该异常流量表项，若都没有，则老化该异常流量表项。
此外，本发明实施例还提供一种网络异常流量的检测系统，应用于签名校验边缘功能实体，包括：第一检测模块，用于当检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；第二检测模块，用于接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。于实际应用中，第一检测模块以及第二检测模块的功能例如通过处理器执行存储在存储器中的程序/指令实现，或者，上述模块的功能还可以通过固件/逻辑电路/集成电路实现。本发明对此并不限定。
其中，异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
于一实施例中，当异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，第二检测模块，用于根据异常流量表对响应报文进行检测包括：提取响应报文的源地址与目的地址并进行颠倒，提取响应报文的源端口与目的端口并进行颠倒，根据响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在异常流量表中查询匹配的表项；若在异常流量表中查询到匹配的表项，则响应报文为异常流量。
另外，关于上述系统的具体处理流程同上述方法所述，故于此不再赘述。
综上所述，在本发明实施例中，通过签名校验，可以及时发现网络设备是否有异常流量，若有，则根据此异常流量生成异常流量表，进而抓取反向的异常流量。如此，通过获取到的双向异常流量，能够进行充分地分析，从而更好地防止网络泄密。
以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。
Claims (11)
1.一种网络异常流量的检测方法，其特征在于，包括：
当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；
所述签名校验边缘功能实体接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。
2.如权利要求1所述的方法，其特征在于，所述异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
3.如权利要求2所述的方法，其特征在于，当所述异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，所述根据所述异常流量表对所述响应报文进行检测包括：
提取所述响应报文的源地址与目的地址并进行颠倒，提取所述响应报文的源端口与目的端口并进行颠倒，根据所述响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在所述异常流量表中查询匹配的表项；
若在所述异常流量表中查询到匹配的表项，则所述响应报文为异常流量。
4.如权利要求3所述的方法，其特征在于，当所述响应报文为异常流量时，还包括：复制输出所述响应报文至安全分析系统进行分析。
5.如权利要求1所述的方法，其特征在于，所述当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，还包括：复制输出所述报文至安全分析系统进行分析。
6.如权利要求1所述的方法，其特征在于，所述当签名校验边缘功能实体检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表包括：
当所述异常流量表未记录有对应于该报文的表项时，根据所述报文的信息在所述异常流量表中生成对应于该报文的表项；
当所述异常流量表记录有对应于该报文的表项时，保持所述异常流量表中对应于该报文的表项。
7.如权利要求1所述的方法，其特征在于，还包括：根据老化策略对所述异常流量表中的表项进行老化。
8.如权利要求7所述的方法，其特征在于，所述老化策略包括：
若所述异常流量表的表项协议为传输控制协议TCP，则当该TCP连接断开或者该表项在预定时间内未被查询时，老化该表项；
若所述异常流量表的表项协议为非TCP，则当该表项在预定时间内未被查询时，老化该表项。
9.一种网络异常流量的检测系统，应用于签名校验边缘功能实体，其特征在于，包括：
第一检测模块，用于当检测到从网络设备发出的报文为异常流量时，根据所述报文的信息更新异常流量表；
第二检测模块，用于接收所述报文的响应报文，并根据所述异常流量表对所述响应报文进行检测。
10.如权利要求9所述的系统，其特征在于，所述异常流量表的表项包括以下任一项或任几项内容：源地址、目的地址、协议号、源端口、目的端口。
11.如权利要求10所述的系统，其特征在于，当所述异常流量表的表项包括源地址、目的地址、协议号、源端口及目的端口时，所述第二检测模块，用于根据所述异常流量表对所述响应报文进行检测包括：提取所述响应报文的源地址与目的地址并进行颠倒，提取所述响应报文的源端口与目的端口并进行颠倒，根据所述响应报文的协议号及颠倒后的源地址、目的地址、源端口及目的端口在所述异常流量表中查询匹配的表项；若在所述异常流量表中查询到匹配的表项，则所述响应报文为异常流量。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510508734.5A CN106470127B (zh) | 2015-08-18 | 2015-08-18 | 一种网络异常流量的检测方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510508734.5A CN106470127B (zh) | 2015-08-18 | 2015-08-18 | 一种网络异常流量的检测方法及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN106470127A true CN106470127A (zh) | 2017-03-01 |
| CN106470127B CN106470127B (zh) | 2020-12-29 |
Family
ID=58214927
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201510508734.5A Active CN106470127B (zh) | 2015-08-18 | 2015-08-18 | 一种网络异常流量的检测方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106470127B (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108322433A (zh) * | 2017-12-18 | 2018-07-24 | 中国软件与技术服务股份有限公司 | 一种基于流检测的网络安全检测方法 |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101094236A (zh) * | 2007-07-20 | 2007-12-26 | 华为技术有限公司 | 地址解析协议报文处理方法及通讯系统及转发平面处理器 |
| CN101272254A (zh) * | 2008-05-09 | 2008-09-24 | 华为技术有限公司 | 生成攻击特征库的方法、防范网络攻击的方法以及装置 |
| CN101605135A (zh) * | 2009-07-01 | 2009-12-16 | 中兴通讯股份有限公司 | 报文传送方法及设备 |
| US20100223661A1 (en) * | 2007-11-16 | 2010-09-02 | Huawei Technologies Co., Ltd. | Method, system, and apparatus for processing access prompt information |
| CN101848085A (zh) * | 2009-03-25 | 2010-09-29 | 华为技术有限公司 | 通信系统、验证设备、报文身份的验证及签名方法 |
| CN102201990A (zh) * | 2011-05-20 | 2011-09-28 | 中兴通讯股份有限公司 | 一种用于自治网络的业务控制方法及系统 |
| CN102244651A (zh) * | 2010-05-14 | 2011-11-16 | 杭州华三通信技术有限公司 | 防止非法邻居发现协议报文攻击的方法和接入设备 |
| US20130163415A1 (en) * | 2011-12-22 | 2013-06-27 | Fujitsu Limited | Apparatus and method for distributing a load among a plurality of communication devices |
| CN103220219A (zh) * | 2013-04-16 | 2013-07-24 | 杭州华三通信技术有限公司 | 一种报文转发方法和设备 |
| US20130263259A1 (en) * | 2011-08-29 | 2013-10-03 | Arbor Networks, Inc. | Analyzing response traffic to detect a malicious source |
| CN103812875A (zh) * | 2014-03-07 | 2014-05-21 | 网神信息技术（北京）股份有限公司 | 用于网关设备的数据处理方法和装置 |
| CN104378263A (zh) * | 2014-11-27 | 2015-02-25 | 盛科网络（苏州）有限公司 | 基于tcp会话的网络流量监测方法、装置及报文处理芯片 |
| CN104796423A (zh) * | 2015-04-28 | 2015-07-22 | 福建六壬网安股份有限公司 | Arp双向主动防御方法 |
-
2015
- 2015-08-18 CN CN201510508734.5A patent/CN106470127B/zh active Active
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101094236A (zh) * | 2007-07-20 | 2007-12-26 | 华为技术有限公司 | 地址解析协议报文处理方法及通讯系统及转发平面处理器 |
| US20100223661A1 (en) * | 2007-11-16 | 2010-09-02 | Huawei Technologies Co., Ltd. | Method, system, and apparatus for processing access prompt information |
| CN101272254A (zh) * | 2008-05-09 | 2008-09-24 | 华为技术有限公司 | 生成攻击特征库的方法、防范网络攻击的方法以及装置 |
| CN101848085A (zh) * | 2009-03-25 | 2010-09-29 | 华为技术有限公司 | 通信系统、验证设备、报文身份的验证及签名方法 |
| CN101605135A (zh) * | 2009-07-01 | 2009-12-16 | 中兴通讯股份有限公司 | 报文传送方法及设备 |
| CN102244651A (zh) * | 2010-05-14 | 2011-11-16 | 杭州华三通信技术有限公司 | 防止非法邻居发现协议报文攻击的方法和接入设备 |
| CN102201990A (zh) * | 2011-05-20 | 2011-09-28 | 中兴通讯股份有限公司 | 一种用于自治网络的业务控制方法及系统 |
| US20130263259A1 (en) * | 2011-08-29 | 2013-10-03 | Arbor Networks, Inc. | Analyzing response traffic to detect a malicious source |
| US20130163415A1 (en) * | 2011-12-22 | 2013-06-27 | Fujitsu Limited | Apparatus and method for distributing a load among a plurality of communication devices |
| CN103220219A (zh) * | 2013-04-16 | 2013-07-24 | 杭州华三通信技术有限公司 | 一种报文转发方法和设备 |
| CN103812875A (zh) * | 2014-03-07 | 2014-05-21 | 网神信息技术（北京）股份有限公司 | 用于网关设备的数据处理方法和装置 |
| CN104378263A (zh) * | 2014-11-27 | 2015-02-25 | 盛科网络（苏州）有限公司 | 基于tcp会话的网络流量监测方法、装置及报文处理芯片 |
| CN104796423A (zh) * | 2015-04-28 | 2015-07-22 | 福建六壬网安股份有限公司 | Arp双向主动防御方法 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108322433A (zh) * | 2017-12-18 | 2018-07-24 | 中国软件与技术服务股份有限公司 | 一种基于流检测的网络安全检测方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106470127B (zh) | 2020-12-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN112995196B (zh) | 网络安全等级保护中态势感知信息的处理方法及系统 | |
| US11902096B2 (en) | Collection of error packet information for network policy enforcement | |
| CN109525558B (zh) | 数据泄露检测方法、系统、装置及存储介质 | |
| CN100435513C (zh) | 网络设备与入侵检测系统联动的方法 | |
| CN104008332A (zh) | 一种基于Android平台的入侵检测系统 | |
| CN111277421B (zh) | 一种网络摄像机接入安全防护的系统和方法 | |
| CN102223267B (zh) | 一种ids的检测方法及检测设备 | |
| CN106254338B (zh) | 报文检测方法以及装置 | |
| CN110233831A (zh) | 恶意注册的检测方法及装置 | |
| CN107733878A (zh) | 一种工业控制系统的安全防护装置 | |
| CN103905452A (zh) | 一种可信的网络攻击过滤装置及网络攻击过滤方法 | |
| CN108574698A (zh) | 一种对物联网系统进行网络安全防护的方法 | |
| CN102624721B (zh) | 一种特征码验证平台装置及特征码验证方法 | |
| CN107135127A (zh) | 一种网络流量异常检测方法及装置 | |
| KR20030056652A (ko) | 정책기반 네트워크 보안제어시스템에서의 블랙리스트관리장치 및 관리방법 | |
| CN107563938A (zh) | 一种安全监管一体化系统及安全监管方法 | |
| CN106470127A (zh) | 一种网络异常流量的检测方法及系统 | |
| CN102271331A (zh) | 一种检测业务提供商sp站点可靠性的方法及系统 | |
| KR100520687B1 (ko) | 네트워크 상태 표시 장치 및 방법 | |
| CN103139056A (zh) | 一种安全网关及一种网络数据的交互方法 | |
| KR101551537B1 (ko) | 정보유출방지장치 | |
| CN104573508A (zh) | 虚拟化环境下支付应用的合规性检测方法 | |
| CN106576072B (zh) | 信息处理装置和信息处理方法 | |
| KR100772177B1 (ko) | 보안 기능 시험을 위한 침입 탐지 이벤트 생성 방법 및장치 | |
| CN106534399A (zh) | Vsm分裂的检测方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |