一种ICMP隐蔽隧道检测方法及装置
基本信息
申请号 | CN202011460494.3 | 申请日 | - |
公开(公告)号 | CN112491662A | 公开(公告)日 | 2021-03-12 |
申请公布号 | CN112491662A | 申请公布日 | 2021-03-12 |
分类号 | H04L12/26(2006.01)I | 分类 | 电通信技术; |
发明人 | 林飞;赵光宗;易永波;古元;乔伟 | 申请(专利权)人 | 北京亚鸿世纪科技发展有限公司 |
代理机构 | - | 代理人 | - |
地址 | 100095北京市海淀区高里掌路3号院2号楼2层201-1至201-8号 | ||
法律状态 | - |
摘要
摘要 | 一种ICMP隐蔽隧道检测方法及装置涉及信息技术领域。本发明由ICMP流量采集器、ICMP数据分组器、ICMP数据负载长度判断器、ICMP特征码提取器、隧道概率判断器和请求包与应答包对比器组成;本发明采用基于统计综合分析的方法对ICMP隧道进行检测,对机器性能要求不高,能极大降低ICMP隧道误判比率。 |
