深信服科技股份有限公司陶磊获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉深信服科技股份有限公司申请的专利反弹shell行为的检测方法、系统、存储介质和终端获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115664829B 。
龙图腾网通过国家知识产权局官网在2025-08-08发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211347957.4,技术领域涉及:H04L9/40;该发明授权反弹shell行为的检测方法、系统、存储介质和终端是由陶磊;闫凡;刘书文设计研发完成,并于2022-10-31向国家知识产权局提交的专利申请。
本反弹shell行为的检测方法、系统、存储介质和终端在说明书摘要公布了:本申请提供一种反弹shell行为的检测方法,包括:获取安全外壳协议SSH连接中反向传输层中的数据包;确定所述数据包包含的数据包类型;若各所述数据包的数据大小均满足其所属数据包类型对应的阈值区间,确定存在反弹shell行为。本申请无需依赖于终端进程信息,无需对终端命令行中的SSH反弹shell命令进行检测,完全通过流量侧的方式检测SSH反弹shell行为。其次,本申请不依赖于SSH协议特定字段,无需对SSH加密后流量进行解密,只依据通过SSH会话反向传输层的数据包特征,即可对SSH反弹shell行为进行检测。本申请还提供一种反弹shell行为的检测系统、存储介质和终端,具有上述有益效果。
本发明授权反弹shell行为的检测方法、系统、存储介质和终端在权利要求书中公布了:1.一种反弹shell行为的检测方法,其特征在于,包括: 获取安全外壳协议SSH连接中反向传输层中的数据包; 确定所述数据包包含的数据包类型; 若各所述数据包的数据大小均满足其所属数据包类型对应的阈值区间,确定存在反弹shell行为; 其中,获取安全外壳协议SSH连接中反向传输层中的数据包之前,还包括: 确认搭建成功的安全外壳协议SSH连接; 所述获取安全外壳协议SSH连接中反向传输层中的数据包,包括: 检测所述安全外壳协议SSH连接包含的反向安全外壳协议SSH连接,所述反向安全外壳协议SSH连接即为所述反向传输层。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深信服科技股份有限公司,其通讯地址为:518055 广东省深圳市南山区学苑大道1001号南山智园A1栋一层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。