中国人民解放军战略支援部队信息工程大学刘胜利获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军战略支援部队信息工程大学申请的专利一种基于主被动结合的新型UDP反射放大协议识别方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN117118664B 。
龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310882211.1,技术领域涉及:H04L9/40;该发明授权一种基于主被动结合的新型UDP反射放大协议识别方法是由刘胜利;陈宏伟;蔡瑞杰;蒋思康;贾凡;盖贤哲;尹小康;杨启超;赵方方设计研发完成,并于2023-07-18向国家知识产权局提交的专利申请。
本一种基于主被动结合的新型UDP反射放大协议识别方法在说明书摘要公布了:本发明提供一种基于主被动结合的新型UDP反射放大协议识别方法,将主动探测与流量分析相结合,通过构建指纹库对公网已知的UDP反射放大特征进行收集,通过构造反射放大请求报文获取大量样本,经过预处理之后对样本数据进行BAF加PAF双重阈值检测验证,并运用该检测方法对实网流量进行挖掘,通过Port加Payload多元特征匹配方法筛选出符合条件的新型反射放大协议和触发方式流量,通过重放验证之后,将新发现的指纹加入指纹库。本发明所提的基于主被动结合的新型UDP反射放大协议识别方法,提出双重阈值判定和多元特征匹配的方法对数据集和实网流量进行检测,本发明所提的方法实时性和通用性较好,并且发现了QUIC协议潜在的反射放大能力,检测效果明显。
本发明授权一种基于主被动结合的新型UDP反射放大协议识别方法在权利要求书中公布了:1.一种基于主被动结合的新型UDP反射放大协议识别方法,其特征在于,包括指纹库构建模块、样本获取模块、数据预处理模块、阈值检测模块、特征匹配模块和重放验证模块,通过指纹库构建模块对已知的UDP反射放大类型和特征进行动态指纹学习,不断更新数据库内容,利用样本获取模块面向物联网反射放大协议获取了IP分片的响应报文,通过样本获取模块收集流量体现反射放大流量特征,通过数据预处理模块筛选出符合条件的UDP反射放大流量,提高数据处理效率,所述阈值检测模块提供BAF计算方法,并采用BAF和PAF的双重阈值检测方法提高了UDP反射放大检测的准确率,特征匹配模块将符合条件的UDP反射放大流量的Port和Payload特征与指纹库对应特征进行比较,从而判定符合条件的UDP反射放大流量是否为新型反射放大协议和触发方式流量,最后通过重放验证模块对筛选出符合条件的新型反射放大协议和触发方式流量进行重放验证,降低误报率; 特征匹配模块采用Port搭配Payload的方式,通过UDP反射放大多源指纹库提供的指纹对达到双重阈值检测标准的流量进行多元特征匹配,将最终结果分为三种不同情况:1.Port和Payload均匹配成功,代表流量特征已在指纹库中,为已知的反射放大流量,丢弃即可;2.Port匹配成功,Payload匹配失败,代表流量为已知的反射放大协议,但却是新的触发方式;3.Port匹配失败,不管Payload匹配与否,代表流量为新型反射放大协议;将2和3两种情况的流量保存,由研究人员进一步分析研判,并导入重放验证模块进行验证。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军战略支援部队信息工程大学,其通讯地址为:450001 河南省郑州市高新区科学大道62号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励