保护通信系统的攻击控制方法

基本信息

申请号 CN201210443306.5 申请日 -
公开(公告)号 CN103812827A 公开(公告)日 2014-05-21
申请公布号 CN103812827A 申请公布日 2014-05-21
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 赵象元 申请(专利权)人 江苏中科慧创信息安全技术有限公司
代理机构 - 代理人 -
地址 215163 江苏省苏州市高新区苏州科技城微系统园M3-102
法律状态 -

摘要

摘要 本发明公开了保护通信系统的攻击控制方法,包括:(1)在网络防御体系中的事前防御建立主动诱捕系统,诱捕系统在通信系统部署有攻击控制引擎,通过ARP系统、协议栈、SPI系统、SOCKET系统、域名解析系统这几个方面进行防御;(2)攻击控制引擎将会进行通信异常识别;(3)根据识别的结果判断是否为恶意行为,若判断结果为是,则阻止其行为及功能使用;(4)攻击控制引擎将从通信系统删除其恶意部分;(5)最后其清理衍生载体;(6)若判断结果为否,则放行。本发明能够判断是否为恶意行为,通过ARP系统、协议栈、SPI系统、SOCKET系统、域名解析系统这几个方面,对意代码查杀、修复,层层防御,深层保护通信系统的安全,彻底清除各类ARP恶意代码、网络蠕虫等恶意程序。