发明专利已授权

一种DNS隧道内复杂协议行为识别方法

📄 申请号：CN202111000021.X 📄 发布日：2026/08/18

著录项目信息

申请日

2021-08-30

公开号

CN113438137B

公开日

2021-11-30

申请人

南京信息工程大学,南京理工大学

法律状态

已下证

专利类型

发明

主分类号

H04L12_26

IPC 分类号

H04L12_26 , H04L29_12 , G06K9_62 ,

技术画像

所属领域

其他分类其他

应用场景

网络安全防护, 入侵检测, 恶意流量监测, 数据泄露防护, 网络运维管理

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种DNS隧道内复杂协议行为识别方法，该方法包括：首先识别DNS隧道流量，针对DNS隧道流量，提取DNS数据包中的查询和应答数据并生成长度序列，提取识别DNS隧道内不同协议行为的统计特征并生成特征向量，基于该特征向量识别DNS隧道内部的HTTP协议、邮件协议、SSH协议、FTP协议等常用协议及行为；对于对隧道内部多种协议混合使用的情况，进一步提取估计DNS隧道内部混合协议数据包比例的统计特征并生成特征向量，并基于该特征向量建立回归模型，估计DNS隧道内部混合协议情况下的各协议数据包占比。本发明用以实现DNS隧道流量的细粒度分析。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

20211130

✅ 授权

20211015

?? 实质审查的生效：

20210924

📄 公开

一种布里渊光时域反射仪监测装置

当前第 / 件

一种基于分级状态机的信号解耦方法

同领域国内专利 · IPC: (H04L12_26)

H04L12_00 H04L12_02 H04L12_06 H04L12_10 H04L12_12 H04L12_14 H04L12_18 H04L12_22 H04L12_24 H04L12_26 H04L12_28 H04L12_40 H04L12_403 H04L12_42 H04L12_437 H04L12_44 H04L12_46 H04L12_50 H04L12_56 H04L12_58 H04L12_66 H04L12_70 H04L12_701 H04L12_703 H04L12_707 H04L12_709 H04L12_711 H04L12_715 H04L12_721 H04L12_723 H04L12_725 H04L12_727 H04L12_729 H04L12_733 H04L12_741 H04L12_747 H04L12_749 H04L12_751 H04L12_753 H04L12_759 H04L12_761 H04L12_771 H04L12_775 H04L12_801 H04L12_803 H04L12_805 H04L12_813 H04L12_815 H04L12_851 H04L12_853 H04L12_863 H04L12_875 H04L12_879 H04L12_901 H04L12_911 H04L12_927 H04L12_931 H04L12_933 H04L12_935 H04L12_937 H04L12_947 覆盖61个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：6 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种DNS隧道内复杂协议行为识别方法

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (H04L12_26)

相似专利推荐 AI 驱动 · 同领域

一种域名解析的方法及相关装置

一种授权域名服务器直接响应的域名解析方法及系统

一种基于家庭网关的DNS域名解析加速方法及装置

服务项目

资源中心

关于柿子坊