公开(公告)号：CN114697088A

公开(公告)日：2022-07-01

申请号：CN202210265485.1

申请日：2022-03-17

Applicant: 神州绿盟成都科技有限公司

Inventor： 郭思奇 ,  邓军 ,  李明 ,  贺艳 ,  樊宇 ,  李新亮 ,  张昕

IPC: H04L9/40 ,  H04L67/141

Abstract: 本申请公开一种确定网络攻击的方法、装置及电子设备，该方法包括接收服务器发送的第一响应报文，基于确定出服务器发送的第二响应报文与第一响应报文之间的时间差处于预设时间段内，确定建立服务器与防护对象之间的TCP连接，然后，响应于服务器与防护对象建立TCP连接，防护设备根据服务器发送校正报文，确定服务器是否受到网络攻击。基于上述方法可以解决现有技术应用在TCP反射攻击场景下防护效果差的问题，达到节约计算资源、提升攻击防护效果。

公开(公告)号：CN114697088B

公开(公告)日：2024-03-15

申请号：CN202210265485.1

申请日：2022-03-17

Applicant: 神州绿盟成都科技有限公司

Inventor： 郭思奇 ,  邓军 ,  李明 ,  贺艳 ,  樊宇 ,  李新亮 ,  张昕

IPC: H04L9/40 ,  H04L67/141

Abstract: 本申请公开一种确定网络攻击的方法、装置及电子设备，该方法包括接收服务器发送的第一响应报文，基于确定出服务器发送的第二响应报文与第一响应报文之间的时间差处于预设时间段内，确定建立服务器与防护对象之间的TCP连接，然后，响应于服务器与防护对象建立TCP连接，防护设备根据服务器发送校正报文，确定服务器是否受到网络攻击。基于上述方法可以解决现有技术应用在TCP反射攻击场景下防护效果差的问题，达到节约计算资源、提升攻击防护效果。

公开(公告)号：CN114363008A

公开(公告)日：2022-04-15

申请号：CN202111509783.2

申请日：2021-12-10

Applicant: 神州绿盟成都科技有限公司

Inventor： 陈佳坤 ,  唐艳亮 ,  漆辉津 ,  郭思奇

IPC: H04L9/40 ,  G06F21/57 ,  G06F21/12

Abstract: 本申请公开了一种虚拟设备认证方法、装置、电子设备及存储介质，包括：认证服务器接收虚拟设备发送的认证请求消息，认证请求消息中携带第一认证服务器标识、虚拟设备标识和认证标识，虚拟设备标识是由虚拟设备随机生成的设备标识；若第一认证服务器标识与自身标识相匹配，且本地存储的认证标识列表中未存储该认证标识、虚拟设备标识与认证时间的对应关系，存储该认证标识、虚拟设备标识与认证时间的对应关系；若在当前检测周期内存储的该认证标识对应的虚拟设备标识的更改次数小于或等于预设阈值，向虚拟设备返回认证成功响应消息；若在当前检测周期内存储的该认证标识对应的所述虚拟设备标识的更改次数大于所述预设阈值，确定该认证标识被盗用。

公开(公告)号：CN114363008B

公开(公告)日：2024-03-15

申请号：CN202111509783.2

申请日：2021-12-10

Applicant: 神州绿盟成都科技有限公司

Inventor： 陈佳坤 ,  唐艳亮 ,  漆辉津 ,  郭思奇

IPC: H04L9/40 ,  G06F21/57 ,  G06F21/12

Abstract: 本申请公开了一种虚拟设备认证方法、装置、电子设备及存储介质，包括：认证服务器接收虚拟设备发送的认证请求消息，认证请求消息中携带第一认证服务器标识、虚拟设备标识和认证标识，虚拟设备标识是由虚拟设备随机生成的设备标识；若第一认证服务器标识与自身标识相匹配，且本地存储的认证标识列表中未存储该认证标识、虚拟设备标识与认证时间的对应关系，存储该认证标识、虚拟设备标识与认证时间的对应关系；若在当前检测周期内存储的该认证标识对应的虚拟设备标识的更改次数小于或等于预设阈值，向虚拟设备返回认证成功响应消息；若在当前检测周期内存储的该认证标识对应的所述虚拟设备标识的更改次数大于所述预设阈值，确定该认证标识被盗用。