摘要：一種基于狀態(tài)檢測(cè)的協(xié)議異常檢測(cè)方法及系統(tǒng)。協(xié)議正常運(yùn)行狀態(tài)模型的建立包括協(xié)議形式化描述語法的檢查和相關(guān)協(xié)議狀態(tài)機(jī)的生成；協(xié)議運(yùn)行狀態(tài)定位階段實(shí)現(xiàn)對(duì)于具體網(wǎng)絡(luò)通信數(shù)據(jù)報(bào)文在當(dāng)前會(huì)話中所使用協(xié)議狀態(tài)的準(zhǔn)確定位；協(xié)議運(yùn)行狀態(tài)遷移階段實(shí)現(xiàn)了對(duì)定位后的協(xié)議狀態(tài)進(jìn)行下一步可能進(jìn)行的狀態(tài)遷移的預(yù)測(cè)并生成正常狀態(tài)遷移集合；異常檢測(cè)階段通過獲取的后續(xù)報(bào)文及預(yù)測(cè)狀態(tài)遷移集合判斷當(dāng)前協(xié)議運(yùn)行是否符合協(xié)議標(biāo)準(zhǔn)模型并返回檢測(cè)結(jié)果。能夠在網(wǎng)絡(luò)協(xié)議通信過程中根據(jù)實(shí)際抓獲的報(bào)文當(dāng)中使用的具體協(xié)議進(jìn)行相關(guān)的協(xié)議異常檢測(cè)，并能夠根據(jù)實(shí)際需要方便的進(jìn)行協(xié)議正常運(yùn)行模型的擴(kuò)展。
- 專利類型發(fā)明專利
- 申請(qǐng)人北京啟明星辰信息技術(shù)股份有限公司;
- 發(fā)明人孫海波;王磊;葉潤(rùn)國(guó);王洋;李博;
- 地址100094北京市海淀區(qū)東北旺西路8號(hào)中關(guān)村軟件園21號(hào)啟明星辰大廈
- 申請(qǐng)?zhí)?/b>CN200710120722.0
- 申請(qǐng)時(shí)間2007年08月24日
- 申請(qǐng)公布號(hào)CN100531073C
- 申請(qǐng)公布時(shí)間2009年08月19日
- 分類號(hào)H04L12/26(2006.01)I;H04L29/06(2006.01)I;H04L12/56(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
