公开(公告)号：CN111226426B

公开(公告)日：2022-09-13

申请号：CN201880067465.5

申请日：2018-10-11

Applicant: 国际商业机器公司

Inventor： 林俊硕 ,  李承达 ,  李殷 ,  邹志鸿

IPC: H04L9/40

Abstract: 实施例可以提供一种在包括处理器和存储器的数据处理系统中的计算机实现的方法，所述存储器包括指令，所述指令由所述处理器执行以使所述处理器实现用于网络保护的系统，所述方法包括由所述分析单元确定包括一个或多个分组的传入连接是否具有大于触发延迟的伪延迟；如果所述传入连接延迟大于所述触发延迟，则由所述分析单元将所述传入连接报告为可疑连接；由所述分析单元确定攻击当前是否在进行中；以及如果攻击在进行中，则由分析单元用伪延迟注入传入连接的一个或多个分组或者传出连接的一个或多个分组中的至少一个分组。

公开(公告)号：CN111226426A

公开(公告)日：2020-06-02

申请号：CN201880067465.5

申请日：2018-10-11

Applicant: 国际商业机器公司

Inventor： 林俊硕 ,  李承达 ,  李殷 ,  邹志鸿

IPC: H04L29/06

Abstract: 实施例可以提供一种在包括处理器和存储器的数据处理系统中的计算机实现的方法，所述存储器包括指令，所述指令由所述处理器执行以使所述处理器实现用于网络保护的系统，所述方法包括由所述分析单元确定包括一个或多个分组的传入连接是否具有大于触发延迟的伪延迟；如果所述传入连接延迟大于所述触发延迟，则由所述分析单元将所述传入连接报告为可疑连接；由所述分析单元确定攻击当前是否在进行中；以及如果攻击在进行中，则由分析单元用伪延迟注入传入连接的一个或多个分组或者传出连接的一个或多个分组中的至少一个分组。

公开(公告)号：CN116491101A

公开(公告)日：2023-07-25

申请号：CN202180076141.X

申请日：2021-11-04

Applicant: 国际商业机器公司

Inventor： 熊伟翔 ,  林俊硕 ,  廖威捷 ,  李承达

IPC: H04L9/30

Abstract: 在安全代理处获取源实体和目标实体之间的握手的上下文信息。上下文信息从安全代理传输到密钥管理器。密钥管理器维护安全代理的第一私钥。从密钥管理器接收第一握手消息。第一握手消息是至少基于上下文信息生成并用第一私钥签名的。然后，将第一握手消息传输到目标实体。