来源 :金融界2024-01-05
2024年1月5日消息,据国家知识产权局公告,中国电信股份有限公司申请一项名为“扫段攻击检测方法、装置、设备及存储介质”,公开号CN117353950A,申请日期为2022年6月。
专利摘要显示,本公开提供了一种扫段攻击检测方法、装置、设备及存储介质,涉及网络与信息安全领域。该方法包括获取互联网数据中心IDC中预设IP地址集合在预设时间段内对应的报文,其中,所述预设IP地址集合中包含:多个IP地址,获取所述报文对应的多个特征变量,在所述多个特征变量中,将在正常状态与受攻击状态下取值差异最大的特征变量确定为待检测特征变量,获取所述待检测特征变量在预设时间段内的变化特征信息,在所述变化特征信息与预设的目标特征信息的相似性满足预设条件的情况下,确定所述预设IP地址集合中存在扫段攻击。本公开能够提高扫段攻击检测的效率。