CN1435977A - 防火墙入侵检测与响应的方法 - Google Patents
防火墙入侵检测与响应的方法 Download PDFInfo
- Publication number
- CN1435977A CN1435977A CN02100851A CN02100851A CN1435977A CN 1435977 A CN1435977 A CN 1435977A CN 02100851 A CN02100851 A CN 02100851A CN 02100851 A CN02100851 A CN 02100851A CN 1435977 A CN1435977 A CN 1435977A
- Authority
- CN
- China
- Prior art keywords
- rule
- compartment wall
- fire compartment
- packet
- response
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
Claims (8)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN02100851A CN1435977A (zh) | 2002-02-01 | 2002-02-01 | 防火墙入侵检测与响应的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN02100851A CN1435977A (zh) | 2002-02-01 | 2002-02-01 | 防火墙入侵检测与响应的方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN1435977A true CN1435977A (zh) | 2003-08-13 |
Family
ID=27627301
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN02100851A Pending CN1435977A (zh) | 2002-02-01 | 2002-02-01 | 防火墙入侵检测与响应的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN1435977A (zh) |
Cited By (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1309214C (zh) * | 2004-12-20 | 2007-04-04 | 华中科技大学 | 基于协同入侵检测的大规模网络安全防御*** |
CN1320800C (zh) * | 2003-09-22 | 2007-06-06 | 国际商业机器公司 | 响应入侵的方法和*** |
WO2007115457A1 (fr) * | 2006-04-06 | 2007-10-18 | Huawei Technologies Co., Ltd. | Point d'application de politiques et procédé et système de liaison pour système de détection d'intrus |
CN100350769C (zh) * | 2004-01-14 | 2007-11-21 | 国际商业机器公司 | 使用网络处理器和并行模式检测引擎检测侵入 |
CN100356722C (zh) * | 2004-04-30 | 2007-12-19 | 中国科学院软件研究所 | 应用协议数据安全交换的方法 |
CN100362809C (zh) * | 2005-07-05 | 2008-01-16 | 华为技术有限公司 | 一种对bt客户端数据传输的控制方法 |
CN100477643C (zh) * | 2006-09-22 | 2009-04-08 | 中国科学院计算技术研究所 | 基于共享内存实现的数据包捕获方法 |
CN101841470A (zh) * | 2010-03-29 | 2010-09-22 | 东南大学 | 一种基于Linux的底层数据包的高速捕获方法 |
CN101141305B (zh) * | 2007-10-08 | 2010-11-24 | 福建星网锐捷网络有限公司 | 网络安全防御***、方法和安全管理服务器 |
CN101789883B (zh) * | 2009-01-23 | 2012-03-28 | 英业达股份有限公司 | 一种入侵检测的数据获取方法 |
CN101420425B (zh) * | 2007-10-23 | 2012-05-30 | 国际商业机器公司 | 用于保护网络的方法和设备 |
CN1612135B (zh) * | 2003-10-30 | 2012-07-04 | 北京神州绿盟信息安全科技股份有限公司 | 一种基于训练分类的协议识别方法 |
CN101599963B (zh) * | 2009-06-10 | 2012-07-04 | 电子科技大学 | 网络疑似威胁信息筛选器及筛选处理方法 |
CN101707601B (zh) * | 2009-11-23 | 2012-09-05 | 成都市华为赛门铁克科技有限公司 | 入侵防御检测方法、装置和网关设备 |
CN103532943A (zh) * | 2013-10-08 | 2014-01-22 | 北京神州绿盟信息安全科技股份有限公司 | web应用防火墙设备和安全防护日志的异步处理方法 |
CN104104675A (zh) * | 2014-06-24 | 2014-10-15 | 赖洪昌 | Internet控制报文协议伪装捕获与分析技术 |
CN104702584A (zh) * | 2013-12-10 | 2015-06-10 | 中国科学院沈阳自动化研究所 | 一种基于自学习规则的Modbus通信访问控制方法 |
CN104717088A (zh) * | 2013-12-17 | 2015-06-17 | 北京中科网威信息技术有限公司 | 一种基于十字链表的工业防火墙规则库分析方法 |
WO2019165883A1 (zh) * | 2018-03-01 | 2019-09-06 | 中兴通讯股份有限公司 | 数据的处理方法及装置 |
WO2020076508A1 (en) * | 2018-10-11 | 2020-04-16 | Mcafee, Llc | Methods and apparatus to detect and prevent host firewall bypass threats through a data link layer |
CN112804238A (zh) * | 2021-01-19 | 2021-05-14 | 青岛至心传媒有限公司 | 一种基于互联网的电商平台入侵检测前端接口扫描方法 |
CN114900347A (zh) * | 2022-04-28 | 2022-08-12 | 重庆长安汽车股份有限公司 | 一种基于以太网的入侵检测方法及数据包分发方法 |
-
2002
- 2002-02-01 CN CN02100851A patent/CN1435977A/zh active Pending
Cited By (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1320800C (zh) * | 2003-09-22 | 2007-06-06 | 国际商业机器公司 | 响应入侵的方法和*** |
CN1612135B (zh) * | 2003-10-30 | 2012-07-04 | 北京神州绿盟信息安全科技股份有限公司 | 一种基于训练分类的协议识别方法 |
CN100350769C (zh) * | 2004-01-14 | 2007-11-21 | 国际商业机器公司 | 使用网络处理器和并行模式检测引擎检测侵入 |
CN100356722C (zh) * | 2004-04-30 | 2007-12-19 | 中国科学院软件研究所 | 应用协议数据安全交换的方法 |
CN1309214C (zh) * | 2004-12-20 | 2007-04-04 | 华中科技大学 | 基于协同入侵检测的大规模网络安全防御*** |
CN100362809C (zh) * | 2005-07-05 | 2008-01-16 | 华为技术有限公司 | 一种对bt客户端数据传输的控制方法 |
WO2007115457A1 (fr) * | 2006-04-06 | 2007-10-18 | Huawei Technologies Co., Ltd. | Point d'application de politiques et procédé et système de liaison pour système de détection d'intrus |
CN100477643C (zh) * | 2006-09-22 | 2009-04-08 | 中国科学院计算技术研究所 | 基于共享内存实现的数据包捕获方法 |
CN101141305B (zh) * | 2007-10-08 | 2010-11-24 | 福建星网锐捷网络有限公司 | 网络安全防御***、方法和安全管理服务器 |
CN101420425B (zh) * | 2007-10-23 | 2012-05-30 | 国际商业机器公司 | 用于保护网络的方法和设备 |
CN101789883B (zh) * | 2009-01-23 | 2012-03-28 | 英业达股份有限公司 | 一种入侵检测的数据获取方法 |
CN101599963B (zh) * | 2009-06-10 | 2012-07-04 | 电子科技大学 | 网络疑似威胁信息筛选器及筛选处理方法 |
CN101707601B (zh) * | 2009-11-23 | 2012-09-05 | 成都市华为赛门铁克科技有限公司 | 入侵防御检测方法、装置和网关设备 |
CN101841470A (zh) * | 2010-03-29 | 2010-09-22 | 东南大学 | 一种基于Linux的底层数据包的高速捕获方法 |
CN101841470B (zh) * | 2010-03-29 | 2012-10-10 | 东南大学 | 一种基于Linux的底层数据包的高速捕获方法 |
CN103532943A (zh) * | 2013-10-08 | 2014-01-22 | 北京神州绿盟信息安全科技股份有限公司 | web应用防火墙设备和安全防护日志的异步处理方法 |
CN104702584B (zh) * | 2013-12-10 | 2017-11-28 | 中国科学院沈阳自动化研究所 | 一种基于自学习规则的Modbus通信访问控制方法 |
CN104702584A (zh) * | 2013-12-10 | 2015-06-10 | 中国科学院沈阳自动化研究所 | 一种基于自学习规则的Modbus通信访问控制方法 |
CN104717088A (zh) * | 2013-12-17 | 2015-06-17 | 北京中科网威信息技术有限公司 | 一种基于十字链表的工业防火墙规则库分析方法 |
CN104717088B (zh) * | 2013-12-17 | 2018-01-16 | 北京中科网威信息技术有限公司 | 一种基于十字链表的工业防火墙规则库分析方法 |
CN104104675A (zh) * | 2014-06-24 | 2014-10-15 | 赖洪昌 | Internet控制报文协议伪装捕获与分析技术 |
WO2019165883A1 (zh) * | 2018-03-01 | 2019-09-06 | 中兴通讯股份有限公司 | 数据的处理方法及装置 |
WO2020076508A1 (en) * | 2018-10-11 | 2020-04-16 | Mcafee, Llc | Methods and apparatus to detect and prevent host firewall bypass threats through a data link layer |
US11290469B2 (en) | 2018-10-11 | 2022-03-29 | Mcafee, Llc | Methods and apparatus to detect and prevent host firewall bypass threats through a data link layer |
CN112804238A (zh) * | 2021-01-19 | 2021-05-14 | 青岛至心传媒有限公司 | 一种基于互联网的电商平台入侵检测前端接口扫描方法 |
CN114900347A (zh) * | 2022-04-28 | 2022-08-12 | 重庆长安汽车股份有限公司 | 一种基于以太网的入侵检测方法及数据包分发方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1435977A (zh) | 防火墙入侵检测与响应的方法 | |
US7587762B2 (en) | Intrusion detection system and network flow director method | |
US6487666B1 (en) | Intrusion detection signature analysis using regular expressions and logical operators | |
TW476204B (en) | Information security analysis system | |
US20150052606A1 (en) | Method and a system to detect malicious software | |
US8751787B2 (en) | Method and device for integrating multiple threat security services | |
US20060031928A1 (en) | Detector and computerized method for determining an occurrence of tunneling activity | |
US20030084326A1 (en) | Method, node and computer readable medium for identifying data in a network exploit | |
CN106790193A (zh) | 基于主机网络行为的异常检测方法和装置 | |
CN110958231A (zh) | 基于互联网的工控安全事件监测平台及其方法 | |
WO2004012063A2 (en) | Intrusion detection system | |
CN114124516B (zh) | 态势感知预测方法、装置及*** | |
Zhou et al. | Netsecradar: A visualization system for network security situational awareness | |
CN116781315A (zh) | 一种基于egd协议的攻击检测方法 | |
Peterson | Quickdraw: Generating security log events for legacy SCADA and control system devices | |
CN1529248A (zh) | 网络入侵行为关联事件的检测方法及*** | |
CN114513342A (zh) | 一种智能变电站通信数据安全监测方法及*** | |
CN107864110A (zh) | 僵尸网络主控端检测方法和装置 | |
CN115664833B (zh) | 基于局域网安全设备的网络劫持检测方法 | |
CN111030970B (zh) | 一种分布式访问控制方法、装置及存储设备 | |
Nagy et al. | Low-reaction time FPGA-based DDoS detector | |
CN115883169A (zh) | 基于蜜罐***的工控网络攻击报文响应方法及响应*** | |
CN114553546B (zh) | 基于网络应用的报文抓取的方法和装置 | |
CN115801441A (zh) | 一种列车通信网络的安全防护***及方法 | |
Zhang et al. | Scan attack detection based on distributed cooperative model |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
ASS | Succession or assignment of patent right |
Owner name: LEGEND WANGYU TECHNOLOGY (BEIJING) LTD. Free format text: FORMER OWNER: LIANXIANG (BEIJING) CO. LTD. Effective date: 20050218 |
|
C41 | Transfer of patent application or patent right or utility model | ||
TA01 | Transfer of patent application right |
Effective date of registration: 20050218 Address after: 100086, room 801-810, CLP information building, 6 South Avenue, Beijing, Haidian District, Zhongguancun Applicant after: Lenovo Wangyu Technology (Beijing) Ltd. Address before: 100085, No. 6, Pioneer Road, Haidian District information industry base, Beijing Applicant before: Lenovo (Beijing) Co., Ltd. |
|
C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
WD01 | Invention patent application deemed withdrawn after publication |