买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉杭州默安科技有限公司申请的专利一种ICMP隧道攻击意图快速检测方法和系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115733650B 。

龙图腾网通过国家知识产权局官网在2025-11-04发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210947398.4，技术领域涉及：H04L9/40；该发明授权一种ICMP隧道攻击意图快速检测方法和系统是由王乐设计研发完成，并于2022-08-09向国家知识产权局提交的专利申请。

本一种ICMP隧道攻击意图快速检测方法和系统在说明书摘要公布了：本发明公开了一种ICMP隧道攻击意图快速检测方法和系统，方法包括：获取ICMP流量数据，将所述ICMP流量数据过滤掉正常ICMP数据包，保留异常ICMP数据包；将异常ICMP数据包根据自身源IP和目标IP进行分组，同一组中包括同一个源IP和相同的目标IP；预先配置流量行为特征标准，并对每一组内的ICMP数据包进行流量行为特征统计；预先配置不同流量行为特征组合的ICMP隧道判断规则，将每组ICMP数据包内所有流量行为特征和预先配置的ICMP隧道判断规则对比，输出满足ICMP隧道判断规则的ICMP数据包；从满足ICMP隧道判断规则的ICMP数据包中提取特征词，并和特征词库匹配得到攻击类型。

本发明授权一种ICMP隧道攻击意图快速检测方法和系统在权利要求书中公布了：1.一种ICMP隧道攻击意图快速检测方法，其特征在于，所述方法包括： 获取ICMP流量数据，将所述ICMP流量数据过滤掉正常ICMP数据包，保留异常ICMP数据包； 将所述异常ICMP数据包根据源IP和目标IP分进行分组，同一组中包括同一个源IP到相同目标IP； 预先配置流量行为特征标准，并对每一组内的ICMP数据包进行流量行为特征统计，其中，当流量行为统计满足如下三个流量行为特征中的至少一个，当前分组的ICMP数据包即为正常ICMP流量：第一，统计当前组内ICMP数据包长度，并对数据包长度进行去重，若数据包长度的种类个数小于特定阈值，则认为该组为正常流量；第二，统计当前组内ICMP数据包序列号个数并去重，若去重之后的序列号个数为1，则认为该组为正常流量；第三，统计当前组内请求包和响应包的个数，如果当前组内全部是请求包，没有响应包，则认为该组为正常流量； 预先配置不同流量行为特征组合的ICMP隧道判断规则，将每组ICMP数据包内的所有流量行为特征和预先配置的ICMP隧道判断规则对比，输出满足ICMP隧道判断规则的ICMP数据包，其中，所述ICMP隧道判断规则根据对异常的ICMP数据包进行流量行为特征统计得到，且对异常的ICMP数据包进行流量行为特征统计包括：统计分组后每组ICMP数据包个数；统计每组ICMP数据包的有效载荷长度异常的个数；统计每组ICMP数据包的有效载荷内容异常的个数；统计每组ICMP数据包的有效载荷内容不重复的个数；统计每组ICMP数据包中异常type个数；统计每组ICMP数据包中请求-响应是否一致； 从满足ICMP隧道判断规则的ICMP数据包中提取特征词，并和特征词库匹配得到意图攻击类型。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州默安科技有限公司，其通讯地址为：311100 浙江省杭州市余杭区仓前街道余杭塘路2616号3号楼1楼；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。