首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

应用指纹的检测方法、装置和电子设备 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司

摘要:本发明提供一种应用指纹的检测方法、装置和电子设备,方法包括:获取网络流量数据;将网络流量数据输入解码器,获得多个网络协议字段;根据多个网络协议字段的字段名称和字段内容在第一规则文件中进行基于布尔逻辑规则的匹配,得到对应的目标应用标识;根据目标应用标识在第二规则文件中匹配对应的目标应用指纹信息。在第一规则文件中通过基于布尔逻辑规则的匹配,实现基于多个网络协议字段的并行应用指纹检测,进而实现高效的应用指纹检测。

主权项:1.一种应用指纹的检测方法,其特征在于,包括:获取网络流量数据;将所述网络流量数据输入解码器,获得多个网络协议字段,其中,所述网络协议字段包括字段名称和字段内容;根据所述多个网络协议字段的所述字段名称和所述字段内容在第一规则文件中进行基于布尔逻辑规则的匹配,得到对应的目标应用标识,其中,所述第一规则文件为存储在本地的文件,所述第一规则文件中预存有布尔逻辑规则和所述布尔逻辑规则对应的应用标识,所述布尔逻辑规则具有通过布尔逻辑字符连接的至少一个逻辑节点,所述逻辑节点包括第一字段名称和第一字段内容;所述根据所述多个网络协议字段的所述字段名称和所述字段内容在第一规则文件中进行基于布尔逻辑规则的匹配,得到对应的目标应用标识,包括:根据不同类型的字段集合以及对应的预设顺序,在第一规则文件中依次匹配每个所述字段集合中所述网络协议字段的字段名称和字段内容符合的布尔逻辑规则对应的目标应用标识;其中,所述字段集合是将所述网络流量数据输入解码器获得的请求头对应的请求头字段集合、请求体对应的请求体字段集合、响应头对应的响应头字段集合和响应体对应的响应体字段集合;所述预设顺序为请求头字段集合、请求体字段集合、响应头字段集合和响应体字段集合;根据所述目标应用标识在第二规则文件中匹配对应的目标应用指纹信息,其中,所述第二规则文件为存储在本地的文件,所述第二规则文件中预存有应用标识以及与所述应用标识对应的应用指纹信息。

全文数据:

权利要求:

百度查询: 奇安信科技集团股份有限公司 奇安信网神信息技术(北京)股份有限公司 应用指纹的检测方法、装置和电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。