帕洛阿尔托网络(以色列分析)有限公司艾丹·阿米特获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉帕洛阿尔托网络(以色列分析)有限公司申请的专利用于端口扫描检测的方法、装置和计算机软件产品获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116527390B 。
龙图腾网通过国家知识产权局官网在2026-01-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310649426.9,技术领域涉及:H04L9/40;该发明授权用于端口扫描检测的方法、装置和计算机软件产品是由艾丹·阿米特;伊农·梅希;乔纳森·阿隆;阿维亚德·迈耶设计研发完成,并于2019-12-08向国家知识产权局提交的专利申请。
本用于端口扫描检测的方法、装置和计算机软件产品在说明书摘要公布了:本申请涉及端口扫描检测。一种方法包括在网络数据业务中识别一组源节点和目的地节点26对,每对具有给定源节点、给定目的地节点以及在每对中的节点之间的业务中访问的一个或更多个端口40,并对于每对计算相应的基线,该基线指示在第一时段期间除了该对中的给定源节点之外的源节点在给定目的地节点上访问的端口的第一数量。对于每对,计算相应的测试得分,该测试得分指示在第二时段期间该对中的给定源节点在给定目的地节点上访问的端口的第二数量与基线之间的差,并且对于这些对中的任意对中的测试得分大于阈值的给定源节点启动预防动作。
本发明授权用于端口扫描检测的方法、装置和计算机软件产品在权利要求书中公布了:1.一种用于端口扫描检测的方法,其包括: 在包括多个预定义时间段的时间跨度期间,在通过网络进行通信的多个节点之间传输的数据业务中识别一组端口扫描,所述端口扫描中的每个端口扫描包括在给定时间段期间由给定源节点在所述数据业务中对给定目的地节点上的多个通信端口的访问; 对于已识别的端口扫描中的每个给定源节点,计算在所述给定源节点的任何给定端口扫描期间由所述给定源节点访问其相应通信端口的目的地节点的平均数量,以及计算时间段的比值,在该比值的时间段期间,所述给定源节点在由所述给定源节点执行的端口扫描中的至少一个端口扫描中访问所述目的地节点中的至少一个目的地节点; 聚集源节点的白名单,以下条件中的一个或更多个条件被发现适用于所述源节点: 在所述已识别的端口扫描中访问的目的地节点的平均数量大于第一阈值;以及 所述时间段的所述比值大于第二阈值,在该比值的时间段期间在所述端口扫描中的至少一个端口扫描中访问了所述目的地节点中的至少一个目的地节点;以及 在检测到由不在所述白名单上的节点中的一个节点进行的端口扫描时,启动预防动作; 其中,所述多个预定义时间段包括一组第一时间段D和在所述第一时间段之后的第二时间段,其中,所述比值是在期间所述给定源节点访问所述目的地节点中的至少一个目的地节点的第一时间段的数量与D的比,以及 其中,计算所述平均数量和所述比值以及聚集所述白名单的步骤在所述第一时间段中识别的所述端口扫描上执行,并且其中,检测由不在所述白名单上的节点中的一个节点进行的端口扫描在所述第二时间段中执行。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人帕洛阿尔托网络(以色列分析)有限公司,其通讯地址为:以色列特拉维夫;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励