买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京威努特技术有限公司

摘要：本发明公开了一种非法TCP数据流的检测方法、装置及计算机设备，该方法包括：接收被测端发送的待检测TCP数据流；获取待检测TCP数据流的多个数据报文中任意一个数据报文的第一确认序列号和任意一个数据报文的上一个数据报文的第二确认序列号，根据第一确认序列号和第二确认序列号得到位于第一确认序列号和第二确认序列号之间的目标确认序列号；向被测端发送包括目标确认序列号的确认报文；接收被测端发送的数据报文，数据报文包含待检测TCP数据流中目标确认序列号之后的数据报文；根据数据报文的接收结果，确定待检测TCP数据流是否为非法TCP数据流。通过实施本发明，可准确检测整个TCP数据流的状态，避免了非法TCP数据流对工控系统和军工系统的攻击行为。

主权项：1.一种非法TCP数据流的检测方法，应用于测试端，其特征在于，包括如下步骤：接收被测端发送的待检测TCP数据流，所述被测端为工控系统设备或军工系统设备；对所述待检测TCP数据流中的数据报文进行合法性验证，当所述待检测TCP数据流中的数据报文不符合预设行为模型规则库时，暂停转发所述待检测TCP数据流；获取所述待检测TCP数据流的多个数据报文中任意一个数据报文的第一确认序列号和所述任意一个数据报文的上一个数据报文的第二确认序列号，根据所述第一确认序列号和所述第二确认序列号得到目标确认序列号，所述目标确认序列号位于所述第一确认序列号和第二确认序列号之间；向所述被测端发送确认报文，所述确认报文包括所述目标确认序列号，包括：对所述待检测TCP数据流中的每一个数据报文进行确认，回复所述被测端所述确认报文，所述确认报文用于告知所述被测端测试端确认了多少所述数据报文是正常的；根据TCP协议的通信规则，接收所述被测端发送的数据报文，所述数据报文包含所述待检测TCP数据流中目标确认序列号之后的数据报文；根据数据报文的接收结果，确定所述待检测TCP数据流是否为非法的TCP数据流，包括：当在预设时间内未接收到重发的数据报文，确定所述待检测TCP数据流为非法的TCP数据流；或当在预设时间内接收到的重发的数据报文和上次接收的数据报文不一致，确定所述待检测TCP数据流为非法的TCP数据流，所述数据报文的接收结果包括：在预设时间内没有接收到重发的数据报文、在预设时间内接收到与上次接收到的所述待检测TCP数据流一样的数据报文、和在预设时间内接收到与上次接收到的待检测TCP数据流不一样的数据报文中的任意一种。

全文数据：

权利要求：

百度查询： 北京威努特技术有限公司 一种非法TCP数据流的检测方法、装置及计算机设备