一种基于数据包的深度动态资产监测方法
摘要:
本发明提供了一种基于数据包的深度动态资产监测方法,将应用协议分为端口固定类、Tunnel协议类以及流量检测协议类;采用DFI和DPI联合检测的结果进行跟踪,对网络的关键节点处的流量和报文内容进行实时动态监测分析,根据事先定义的策略,对检测流量进行过滤控制,完成所在链路的业务细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及针对Web系统的漏洞隐患的识别;通过基于数据包的深度动态监测技术,实现对应用的所属类型进行分类,以及针对使用加密、压缩技术对数据包进行相应的处理的流量数据进行识别和检测。应用本技术方案实现对于单个检测技术可能存在的误差修正。
0/0