扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
日前，启明星辰公司成功设计并实现了一种高效的协议自识别方法—VFPR方法 (Venus Fast Protocol Recognition)。VFPR方法对所有网络协议进行统计分析和对现有协议自识别方法进行了深入研究，基于协议指纹匹配和协议规则验证技术实现，能够在网络协议通信初期根据前期网络报文特征自动识别所属协议类型。
当前主流IDS/IPS产品都广泛采用应用层协议深层解析技术来实现基于协议攻击特征和协议异常的入侵检测。而要真正实现对应用协议数据流的正确解析，必须首先正确判断该协议数据流的协议类型。目前多数IDS/IPS产品都基于端口映射机制来判别应用协议数据流所属协议类型，比如：如发现捕获的网络报文中源或目的端口为80 ，则认为它为HTTP协议相关报文，对这些网络报文进行流重组后直接交给HTTP 协议分析引擎进行协议解码和入侵检测。但随着各种新型网络协议以及各种恶意软件的出现，这种基于端口映射来判别网络报文所属协议类型的方法正受到严峻挑战
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号