公开(公告)号：CN110113333A

公开(公告)日：2019-08-09

申请号：CN201910363293.2

申请日：2019-04-30

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 程国振 ,  苗力仁 ,  霍树民 ,  扈红超 ,  郭仪伟 ,  刘文彦 ,  梁浩 ,  徐高君

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明提供一种TCP/IP协议指纹动态化处理方法及装置。该方法包括：获取用户配置信息，用户配置信息包含用于动态修改指纹的指纹配置信息；接收源网络发送的数据包；提取数据包的报文特征，并根据报文特征对数据包进行分类；判断分类后的数据包是否需要进行指纹修改；若需要指纹修改，则根据所述指纹配置信息和所述指纹修改策略对所述数据包进行指纹修改；将指纹修改后的数据包发送至目的网络。该装置包括：信息配置模块、分组报文接收模块、特征提取及分类模块、裁决器、指纹动态变换模块和分组报文发送模块。本发明能够有效抵御多种恶意网络嗅探和操作系统/主机识别手段，加强了系统内主机的安全性和保密性。