一種攻擊檢測方法、裝置及電子設(shè)備和存儲介質(zhì)

基本信息

申請?zhí)?/td> CN202010278746.4 申請日 -
公開（公告）號 CN111510446B 公開（公告）日 2022-03-22
申請公布號 CN111510446B 申請公布日 2022-03-22
分類號 H04L9/40（2022.01）I 分類 電通信技術(shù);
發(fā)明人 龐思銘 申請（專利權(quán)）人 深信服科技股份有限公司
代理機構(gòu) 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 常忠良
地址 518055廣東省深圳市南山區(qū)學(xué)苑大道1001號南山智園A1棟一層
法律狀態(tài) -

摘要

摘要 本申請公開了一種攻擊檢測方法、裝置及一種電子設(shè)備和計算機可讀存儲介質(zhì)，該方法包括：確定目標(biāo)攻擊行為中每個TCP流對應(yīng)的檢測規(guī)則，獲取基礎(chǔ)數(shù)據(jù)流，并將目標(biāo)攻擊行為中第一個TCP流對應(yīng)的檢測規(guī)則確定為目標(biāo)檢測規(guī)則；從基礎(chǔ)數(shù)據(jù)流中匹配符合目標(biāo)檢測規(guī)則的目標(biāo)數(shù)據(jù)流，以便第一訂閱方通過消息代理訂閱目標(biāo)數(shù)據(jù)流并將目標(biāo)數(shù)據(jù)流作為更新后的基礎(chǔ)數(shù)據(jù)流發(fā)布至消息代理；將下一個TCP流對應(yīng)的檢測規(guī)則確定為目標(biāo)檢測規(guī)則，并重新進入從基礎(chǔ)數(shù)據(jù)流中匹配符合目標(biāo)檢測規(guī)則的目標(biāo)數(shù)據(jù)流的步驟；若匹配到符合目標(biāo)攻擊行為中最后一個TCP流對應(yīng)的目標(biāo)檢測規(guī)則的目標(biāo)數(shù)據(jù)流，則判定存在目標(biāo)攻擊行為，實現(xiàn)跨TCP流的攻擊檢測。