一种用于嵌入式的主动网络防御系统及其防御方法
基本信息
申请号 | CN201710659375.2 | 申请日 | - |
公开(公告)号 | CN107360182B | 公开(公告)日 | 2020-05-01 |
申请公布号 | CN107360182B | 申请公布日 | 2020-05-01 |
分类号 | H04L29/06 | 分类 | 电通信技术; |
发明人 | 李孝成 | 申请(专利权)人 | 南京翼辉信息技术有限公司 |
代理机构 | 南京苏高专利商标事务所(普通合伙) | 代理人 | 南京翼辉信息技术有限公司 |
地址 | 210012 江苏省南京市雨花台区软件大道180号07栋-6F | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种用于嵌入式的主动网络防御系统,包括网络协议栈模块和主动式网络防御模块,主动式网络防御模块分为防火墙上层模块和防火墙底层模块,所述防火墙上层包括报文检测模块和异常处理模块;该系统防御方法包括1、安装主动网络防御系统;2、报文检测模块对接收到的网络报文进行分析判断报文是否存在问题,如果没有直接传入协议栈,如果有进入下一步;3、异常处理单元对异常报文能否确认其是攻击报文,如果确认,则进入下一步,如果不确认,则发送请求报文询问网络的真实环境,返回步骤2;4、丢弃当前报文,设置白/黑名单,打开底层过滤器。本发明具有主动式识别和防御特点,能够防御嵌入式设备遭受到的常见嵌入式网络攻击,从而起到保护嵌入式设备网络安全的作用。 |
