公开(公告)号：CN111226426B

公开(公告)日：2022-09-13

申请号：CN201880067465.5

申请日：2018-10-11

Applicant: 国际商业机器公司

Inventor： 林俊硕 ,  李承达 ,  李殷 ,  邹志鸿

IPC: H04L9/40

Abstract: 实施例可以提供一种在包括处理器和存储器的数据处理系统中的计算机实现的方法，所述存储器包括指令，所述指令由所述处理器执行以使所述处理器实现用于网络保护的系统，所述方法包括由所述分析单元确定包括一个或多个分组的传入连接是否具有大于触发延迟的伪延迟；如果所述传入连接延迟大于所述触发延迟，则由所述分析单元将所述传入连接报告为可疑连接；由所述分析单元确定攻击当前是否在进行中；以及如果攻击在进行中，则由分析单元用伪延迟注入传入连接的一个或多个分组或者传出连接的一个或多个分组中的至少一个分组。

公开(公告)号：CN111226426A

公开(公告)日：2020-06-02

申请号：CN201880067465.5

申请日：2018-10-11

Applicant: 国际商业机器公司

Inventor： 林俊硕 ,  李承达 ,  李殷 ,  邹志鸿

IPC: H04L29/06

Abstract: 实施例可以提供一种在包括处理器和存储器的数据处理系统中的计算机实现的方法，所述存储器包括指令，所述指令由所述处理器执行以使所述处理器实现用于网络保护的系统，所述方法包括由所述分析单元确定包括一个或多个分组的传入连接是否具有大于触发延迟的伪延迟；如果所述传入连接延迟大于所述触发延迟，则由所述分析单元将所述传入连接报告为可疑连接；由所述分析单元确定攻击当前是否在进行中；以及如果攻击在进行中，则由分析单元用伪延迟注入传入连接的一个或多个分组或者传出连接的一个或多个分组中的至少一个分组。