一种ICMP隐蔽隧道检测方法及装置

基本信息

申请号 CN202011460494.3 申请日 -
公开(公告)号 CN112491662A 公开(公告)日 2021-03-12
申请公布号 CN112491662A 申请公布日 2021-03-12
分类号 H04L12/26(2006.01)I 分类 电通信技术;
发明人 林飞;赵光宗;易永波;古元;乔伟 申请(专利权)人 北京亚鸿世纪科技发展有限公司
代理机构 - 代理人 -
地址 100095北京市海淀区高里掌路3号院2号楼2层201-1至201-8号
法律状态 -

摘要

摘要 一种ICMP隐蔽隧道检测方法及装置涉及信息技术领域。本发明由ICMP流量采集器、ICMP数据分组器、ICMP数据负载长度判断器、ICMP特征码提取器、隧道概率判断器和请求包与应答包对比器组成;本发明采用基于统计综合分析的方法对ICMP隧道进行检测,对机器性能要求不高,能极大降低ICMP隧道误判比率。