網路攻擊偵測裝置以及方法DETECTION METHODS AND DEVICES OF NETWORK ATTACK

專利類型

發明

專利國別 (專利申請國家)

中華民國

專利申請案號

099101730

專利證號

I 439095

專利獲證名稱

網路攻擊偵測裝置以及方法DETECTION METHODS AND DEVICES OF NETWORK ATTACK

專利所屬機關 (申請機關)

國立臺灣科技大學

獲證日期

2014/05/21

技術說明

本發明提出一種快速置換網域名稱系統攻擊偵測之系統與方法，係藉由空間快照之概念去降低延遲偵測時間所造成的損害；其包含：一空間快照偵測模型建構器，係指在朔模之階段，利用空間快照DNS標記資料庫進行空間特徵模型之建構，產出之空間特徵之相依關係與條件機率參數可用來進行偵測；一空間快照特徵萃取器，係指在偵測之階段，從即時網路DNS封包擷取器之原始DNS封包進行空間特徵之萃取，其主要空間特徵係指主機之時區分布與主機之空間服務關係；一空間快照DNS攻擊偵測器，係指在偵測之階段，透過空間快照偵測模型來決定即時網路DNS封包是否為一攻擊事件。

備註

連絡單位 (專責單位/部門名稱)

技術移轉中心

連絡電話

02-2733-3141#7346

網址