首页> 中国专利> 一种新型内网异常IP发现技术

一种新型内网异常IP发现技术

摘要

本发明目提供了一种新型内网异常IP发现技术,在分析内网内部的异常IP问题上设计一个内网异常IP管理工具,(1)数据包的抓取及数据包解码分析;(2)内网异常IP的发现。在交换机的trunk口,通过数据抓包和分析,呈现每个VLAN的在线IP情况,发现内网中的异常IP,进而找出非法路由器;(3)网络威胁事件的研究;例入SQL注入攻击、ARP攻击等事件,通过数据抓包分析,研究相关事件的特征及原理;(4)终端识别,自动识别windows、linux、安卓、iphone等终端;(5)可视化展示,以报表、日志的形式记录用户的网络行为,管理员可进行安全审计,为信息管理人员掌握网络情况、发现并处理网络中的威胁事件提供了可靠依据,简化了工作流程,极大提高工作效率。

著录项

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号