一种流量特征防私接方法
基本信息

| 申请号 | CN201811019801.7 | 申请日 | - |
| 公开(公告)号 | CN109861955A | 公开(公告)日 | 2019-06-07 |
| 申请公布号 | CN109861955A | 申请公布日 | 2019-06-07 |
| 分类号 | H04L29/06(2006.01)I; H04L12/28(2006.01)I | 分类 | 电通信技术; |
| 发明人 | 陈革飞 | 申请(专利权)人 | 西安新路网络科技有限公司 |
| 代理机构 | 北京睿博行远知识产权代理有限公司 | 代理人 | 西安新路网络科技有限公司 |
| 地址 | 710075 陕西省西安市高新区天谷七路88号新加坡腾飞科汇城B幢东楼16层1601室 | ||
| 法律状态 | - | ||
摘要

| 摘要 | 本发明公开了一种流量特征防私接方法,包括如下步骤:(1)规则定义:首先约定从kafka读取的数据种类,在Kstream应用启动时,将规则定义配置加载到内存中;(2)用户会话维护:对用户的会话进行数据的聚合分析,Monitor应用将监听到的用户上下线数据发送到kafka,Kstream应用消费这些数据;(3)数据特征获取:Kstream应用首先比对用户上线报文中的ip与镜像数据报文的源地址ip,如果相同则表明该数据报文是由此用户产生的,然后根据规则定义。本发明通过从AAA服务器或者AAA代理服务器获取用户的会话信息,同时,结合从网络出口镜像用户发出的上行流量,进行基于会话的内容分析,得出在该会话中,是否存在私接行为的结论,防私接效果好。 |





