首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

基于HTTPS反弹木马的加密流量检测方法和装置 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:北京观成科技有限公司

摘要:本发明提供一种基于HTTPS反弹木马的加密流量检测方法和装置,所述方法包括:从目标HTTPS协议中推算出多组HTTP协议内容;计算待检测的加密流量中的多流会话间隔,将GET请求之间的会话间隔加入长间隔列表,将POST请求与GET请求之间的会话间隔加入短间隔列表;基于所述长间隔列表和所述短间隔列表,分别计算多个预设目标维度的相似度;在所有预设目标维度的相似度均达到对应的预设阈值的情况下,确定所述待检测的加密流量为反弹木马加密流量。解决了现有技术中加密流量识别准确性较差,覆盖范围有限,以及及时性较差的问题,从而提高了加密流量识别的准确性和及时性。

主权项:1.一种基于HTTPS反弹木马的加密流量检测方法,其特征在于,所述方法包括:从目标HTTPS协议中推算出多组HTTP协议内容;计算待检测的加密流量中的多流会话间隔,将GET请求之间的会话间隔加入长间隔列表,将POST请求与GET请求之间的会话间隔加入短间隔列表;基于所述长间隔列表和所述短间隔列表,分别计算多个预设目标维度的相似度;在所有预设目标维度的相似度均达到对应的预设阈值的情况下,确定所述待检测的加密流量为反弹木马加密流量。

全文数据:

权利要求:

百度查询: 北京观成科技有限公司 基于HTTPS反弹木马的加密流量检测方法和装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。