摘要：本發(fā)明一種智能協(xié)議解析方法及裝置涉及可用于入侵檢測(cè)防御(IDS/IPS)及審計(jì)產(chǎn)品中的一種智能協(xié)議分析方法及裝置。本發(fā)明的目的是提供一種使用不單純依賴于協(xié)議端口和靜態(tài)協(xié)議特征字段匹配的智能協(xié)議分析技術(shù)，并在軟件的不同版本使用時(shí)能夠自動(dòng)調(diào)整解析格式給出準(zhǔn)確的協(xié)議分析結(jié)果，提高了協(xié)議分析的準(zhǔn)確性。本發(fā)明包括三個(gè)主要步驟：建立協(xié)議特征模型；協(xié)議識(shí)別；協(xié)議智能分析修正。本發(fā)明解決了傳統(tǒng)IDS/IPS產(chǎn)品中對(duì)于非標(biāo)準(zhǔn)端口或不具備靜態(tài)數(shù)據(jù)包特征字段的網(wǎng)絡(luò)協(xié)議的識(shí)別問題，同時(shí)對(duì)于某些應(yīng)用軟件或協(xié)議不同的版本等原因產(chǎn)生的解析結(jié)果錯(cuò)誤可以提供自動(dòng)化的修正工作。
- 專利類型發(fā)明專利
- 申請(qǐng)人北京啟明星辰信息技術(shù)股份有限公司;
- 發(fā)明人孫海波;駱擁政;龔晟;葉潤國;
- 地址100094 北京市海淀區(qū)東北旺西路8號(hào)中關(guān)村軟件園21號(hào)啟明星辰大廈
- 申請(qǐng)?zhí)?/b>CN200710065443.9
- 申請(qǐng)時(shí)間2007年04月13日
- 申請(qǐng)公布號(hào)CN101035111B
- 申請(qǐng)公布時(shí)間2010年10月13日
- 分類號(hào)H04L29/02(2006.01)I;H04L29/06(2006.01)I;H04L12/26(2006.01)I;H04L12/24(2006.01)I;H04L12/56(2006.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號(hào)
