发明公开
- 专利标题: 一种基于数据包的深度动态资产监测方法
-
申请号: CN202311814172.8申请日: 2023-12-27
-
公开(公告)号: CN117879908A公开(公告)日: 2024-04-12
- 发明人: 张坤三 , 陈辰 , 黄正 , 叶一兵 , 林毅燕 , 朱思维 , 曾臻 , 刘学翰 , 林晋煌 , 邱春金 , 韩悠洋 , 苏雅聪 , 林华 , 肖英东 , 陈丽莎 , 陈铮 , 蔡洪明
- 申请人: 国网福建省电力有限公司 , 国网福建省电力有限公司漳州供电公司
- 申请人地址: 福建省福州市鼓楼区五四路257号;
- 专利权人: 国网福建省电力有限公司,国网福建省电力有限公司漳州供电公司
- 当前专利权人: 国网福建省电力有限公司,国网福建省电力有限公司漳州供电公司
- 当前专利权人地址: 福建省福州市鼓楼区五四路257号;
- 代理机构: 福州元创专利商标代理有限公司
- 代理商 薛金才; 蔡学俊
- 主分类号: H04L9/40
- IPC分类号: H04L9/40 ; H04L67/02
摘要:
本发明提供了一种基于数据包的深度动态资产监测方法,将应用协议分为端口固定类、Tunnel协议类以及流量检测协议类;采用DFI和DPI联合检测的结果进行跟踪,对网络的关键节点处的流量和报文内容进行实时动态监测分析,根据事先定义的策略,对检测流量进行过滤控制,完成所在链路的业务细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及针对Web系统的漏洞隐患的识别;通过基于数据包的深度动态监测技术,实现对应用的所属类型进行分类,以及针对使用加密、压缩技术对数据包进行相应的处理的流量数据进行识别和检测。应用本技术方案实现对于单个检测技术可能存在的误差修正。