基于canvas指纹识别深度溯源方法、系统及电子设备与流程

文档序号:37349238发布日期:2024-03-18 18:27阅读:来源:国知局

技术特征:

1.一种基于canvas指纹识别深度溯源方法,其特征在于,包括下述步骤:

2.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述收集用户设备信息和用户行为,根据所述用户设备信息和用户行为生成唯一标识符是采用canvas指纹技术生成唯一标识符的,具体步骤为:

3.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述结合所述唯一标识符,获取入侵行为的数据来源,并分析入侵行为的典型特点;步骤为:

4.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述利用误用检测法包括:

5.根据权利要求1所述基于canvas指纹识别深度溯源方法,其特征在于,所述根据匹配到的入侵行为,通过sdn环境下的攻击检测与路径回溯算法恢复出攻击路径,具体的:

6.根据权利要求5所述基于canvas指纹识别深度溯源方法,其特征在于,所述从核心交换机进行判断,确定核心交换机是否在攻击路径上,并依次计算核心交换机上下游交换机的熵值是否超出阈值来进行路径回溯,直至找到攻击方和被攻击方,步骤为:

7.根据权利要求5所述基于canvas指纹识别深度溯源方法,其特征在于,还包括采用基于信息熵的分布式拒绝服务ddos攻击路径回溯方法,对同一时间网络中只存在一种分布式拒绝服务ddos攻击时,当检测出网络中有分布式拒绝服务ddos攻击之后,由于只存在一种分布式拒绝服务ddos攻击,通过抓包分析快速的分析出受害主机,然后从受害主机进行精准攻击路径的回溯。

8.根据权利要求7所述基于canvas指纹识别深度溯源方法,其特征在于,所述对同一时间网络中只存在一种分布式拒绝服务ddos攻击时,当检测出网络中有分布式拒绝服务ddos攻击之后,由于只存在一种分布式拒绝服务ddos攻击,通过抓包分析快速的分析出受害主机,然后从受害主机进行精准攻击路径的回溯,具体步骤为:

9.基于canvas指纹识别深度溯源系统,其特征在于,应用于权利要求1-8中任一项所述的基于canvas指纹识别深度溯源方法,包括信息收集模块、典型特点分析模块、匹配入侵行为模块以及攻击路径模块;

10.一种电子设备,其特征在于,所述电子设备包括:


技术总结
本申请提供了一种基于canvas指纹识别深度溯源方法、系统及电子设备,方法包括:收集用户设备信息和用户行为,根据所述用户设备信息和用户行为生成唯一标识符;结合所述唯一标识符,获取入侵行为的数据来源,并分析入侵行为的典型特点;根据所述入侵行为的典型特点来建立特征库,利用误用检测法对当前入侵行为与所述特征库中的入侵行为进行模式匹配;根据匹配到的入侵行为,通过SDN环境下的攻击检测与路径回溯算法恢复出攻击路径。本申请通过浏览器唯一标识完成精确的标记,并通过SDN环境下的分布式拒绝服务DDoS攻击检测与路径回溯算法恢复出攻击路径,能够实现精准深度溯源和攻击链路分析。

技术研发人员:许敏,陈逍潇,陈昭均,徐子超,钱经玮,郑诗雨,孙望舒,王臻,杨帆,周慧凯,朱鸿江,黄佳凌
受保护的技术使用者:国网浙江省电力有限公司信息通信分公司
技术研发日:
技术公布日:2024/3/17
当前第2页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1