买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:华信咨询设计研究院有限公司
摘要:本发明公开一种基于IP协议TTL值智能识别与分类方法、系统及介质,涉及网络流量分析技术领域,旨在解决企业或一定范围环境内部各个终端或服务器在入网过程中IP地址使用不规范的问题,包括以下步骤:获取环境流量数据并将其作为样本数据;对样本数据中的TTL数据进行处理,根据临界值对样本数据进行判断得到内外网访问情况,对于无法判断的样本数据,通过判断其源端或者目的端是否有一端在内网范围内来得到内外网访问情况;根据内外网访问情况生成内网IP清单;根据内网IP清单对流量进行分析,判定其网络结构上的归属,并增加相应信息。本发明能够对IP地址进行准确的识别和分类,给企业内部网络环境管理与数据安全监测治理提供一定的监测维度。
主权项:1.一种基于IP协议TTL值智能识别与分类方法,其特征在于,包括以下步骤:获取环境流量数据并将其作为样本数据;对样本数据中的TTL数据进行处理,采用变化点检测算法计算得到TTL数据中的临界值;根据临界值对样本数据进行判断得到内外网访问情况,对于无法判断的样本数据,通过判断其源端或者目的端是否有一端在内网范围内来得到内外网访问情况;包括:将无法判断的样本数据集合与HTTP层数据关联,根据HTTP协议请求体的UA字段判定源端的操作系统,进而根据其TTL初始值判断访问类型;对于非HTTP协议会话,TTL值区间范围为[a,b]时,区间内存在有临界值c1,则TTL值处于[c1,b]的访问,判定为内网-内网访问模式;TTL值处于[a,c1]的访问,判定为内网-外网访问模式;根据内外网访问情况生成内网IP清单;根据内网IP清单对流量进行分析,判定其网络结构上的归属,并增加相应信息。
全文数据:
权利要求:
百度查询: 华信咨询设计研究院有限公司 一种基于IP协议TTL值智能识别与分类方法、系统及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。