咨询电话：13280638997
传真：0533-3110363
邮箱：kefu@shizifang.com
24小时咨询热线13280638997
24小时咨询热线摘 要：本发明公开了一种DNS隧道内复杂协议行为识别方法，该方法包括：首先识别DNS隧道流量，针对DNS隧道流量，提取DNS数据包中的查询和应答数据并生成长度序列，提取识别DNS隧道内不同协议行为的统计特征并生成特征向量，基于该特征向量识别DNS隧道内部的HTTP协议、邮件协议、SSH协议、FTP协议等常用协议及行为；对于对隧道内部多种协议混合使用的情况，进一步提取估计DNS隧道内部混合协议数据包比例的统计特征并生成特征向量，并基于该特征向量建立回归模型，估计DNS隧道内部混合协议情况下的各协议数据包占比。本发明用以实现DNS隧道流量的细粒度分析。
著 录 项：
| 专利/申请号： | CN202111000021.X | 专利名称： | 一种DNS隧道内复杂协议行为识别方法 |
| 申请日： | 2021-08-30 | 申请/专利权人 | 南京信息工程大学,南京理工大学 |
| 专利类型： | 发明 | 地址： | 江苏省南京市江北新区宁六路219号 |
| 专利状态： | 已下证 查询审查信息 | 分类号： | H04L12/26搜分类 隧道搜索 |
| 公开/公告日： | 2021-11-30 | 转让价格： | 面议 |
| 公开/公告号： | CN113438137B | 交易状态： | 等待洽谈 搜索相似专利 |
| 交易方 | 企业 | 个人 |
| 买家 | 营业执照副本复印件（需盖公章） | 身份证复印件（签字） |
| 专利转让委托书（需盖公章）一式两份 | 专利转让委托书（需签字）一式两份 | |
| 专利转让协议（需盖公章）一式两份 | 专利转让协议（需签字）一式两份 | |
| 卖家 | 营业执照副本复印件（需盖公章） | 身份证复印件（需申请人签字） |
| 解除代理委托书（需盖公章）一式两份（如专利通过代理机构申请） | 解除代理委托书（需签字）一式两份（如专利通过代理机构申请） | |
| 专利转让协议（需盖公章）一式两份 | 专利转让协议（需签字）一式两份 | |
| 专利请求书或手续合格通知书、授权通知书复印件 | 专利请求书或手续合格通知书、专利授权通知书复印件 | |
| 专利证原件（若授权下证） | 专利证原件（若授权下证） |
| 日期 | 法律信息 | 备注 |
| 2021/11/30 | 授权 | |
| 2021/10/15 | 实质审查的生效 | IPC(主分类): H04L 12/26 专利申请号: 202111000021.X 申请日: 2021.08.30 |
| 2021/09/24 | 公开 |
