Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中电云计算技术有限公司孙明远获国家专利权

中电云计算技术有限公司孙明远获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中电云计算技术有限公司申请的专利一种基于eBPF的DNS隐蔽隧道检测方法和系统及设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119276594B

龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411509363.8,技术领域涉及:H04L9/40;该发明授权一种基于eBPF的DNS隐蔽隧道检测方法和系统及设备是由孙明远;吴凯设计研发完成,并于2024-10-28向国家知识产权局提交的专利申请。

一种基于eBPF的DNS隐蔽隧道检测方法和系统及设备在说明书摘要公布了:本发明涉及DNS隐蔽隧道检测技术领域,提供一种基于eBPF的DNS隐蔽隧道检测方法和系统及设备,包括:通过部署eBPF程序实时捕获DNS流量信息;通过预定义规则集对捕获的DNS流量信息进行风险判定;根据风险判定结果对不同风险的DNS流量信息进行响应处理。根据本发明基于eBPF的DNS隐蔽隧道检测方法和系统及设备,可以更好利用有限的检测资源,提升隐蔽隧道的检测效率,减少云端计算资源的浪费。

本发明授权一种基于eBPF的DNS隐蔽隧道检测方法和系统及设备在权利要求书中公布了:1.一种基于eBPF的DNS隐蔽隧道检测方法,其特征在于,所述方法包括: 通过部署eBPF程序实时捕获DNS流量信息; 通过预定义规则集对捕获的DNS流量信息进行风险判定; 根据风险判定结果对不同风险的DNS流量信息进行响应处理; 通过部署eBPF程序实时捕获DNS流量信息,包括:在边缘侧终端设备上部署eBPF程序,通过部署的eBPF程序监控系统调用,实时捕获DNS流量信息,所述DNS流量信息包括DNS请求信息、DNS响应信息和进程信息; 通过预定义规则集对捕获的DNS流量信息进行风险判定,包括:根据预定义规则集对捕获的DNS流量信息的DNS请求数据进行数据特征匹配,根据匹配结果对捕获的DNS流量信息进行风险判定; 根据预定义规则集对捕获的DNS流量信息的数据特征进行匹配,根据匹配结果对捕获的DNS流量信息进行风险判定,包括: 当捕获的DNS流量信息的DNS请求数据的数据特征与预定义规则集完全匹配,将捕获的DNS流量信息的DNS请求判定为DNS隐蔽隧道请求; 当捕获的DNS流量信息的DNS请求数据的数据特征与预定义规则集部分匹配,将捕获的DNS流量信息的DNS请求判定为疑似DNS隐蔽隧道请求; 当捕获的DNS流量信息的DNS请求数据的数据特征与预定义规则集不存在匹配,将将捕获的DNS流量信息的DNS请求判定为非DNS隐蔽隧道请求; 根据风险判定结果对不同风险的DNS流量信息进行响应处理,包括: 当捕获的DNS流量信息的DNS请求为DNS隐蔽隧道请求,根据DNS隐蔽隧道请求对相应的DNS隐蔽隧道进行告警和隔离响应; 当捕获的DNS流量信息的DNS请求为疑似DNS隐蔽隧道请求,通过将疑似DNS隐蔽隧道请求对应的DNS请求数据传递至云端进行分析,检测出未知的隐蔽隧道数据特征。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中电云计算技术有限公司,其通讯地址为:430058 湖北省武汉市武汉经济技术开发区人工智能科技园N栋研发楼3层N3013号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。