-
公开(公告)号:CN101803305B
公开(公告)日:2014-06-11
申请号:CN200880106844.7
申请日:2008-09-29
Applicant: 日本电信电话株式会社
CPC classification number: H04L41/28 , H04L41/22 , H04L63/1416 , H04L63/1441 , H04L2463/146 , H04M3/2281 , H04M3/42102 , H04M7/006 , H04M2201/12
Abstract: 通信量监视系统(10)监视流过自身网络(100)的通信量,在检测到异常通信量的情况下,根据分析该异常通信量而得到的表示异常通信量的发送源装置的攻击源信息,确定成为攻击源的攻击源网络,并且根据分析该异常通信量而得到的表示异常通信量的发送目的地装置的攻击目标信息,确定成为攻击目标的攻击目标网络,取得与所确定的攻击源网络对应的管理者信息,通知攻击源信息,并且取得与所确定的攻击目标网络对应的管理者信息,通知攻击目标信息。
-
公开(公告)号:CN101803312B
公开(公告)日:2013-08-14
申请号:CN200880107902.8
申请日:2008-09-25
Applicant: 日本电信电话株式会社
CPC classification number: H04L63/1416 , H04L43/00 , H04L63/1458
Abstract: 一种异常业务检测装置、异常业务检测方法及异常业务检测程序。在使用通过交换机的业务信息来检测发往通信装置的异常业务的异常业务检测装置中,具有:目的地IP地址计数部(C1~C4),存储业务的量信息作为每个通信装置的量信息表;业务分离部(21),每当具有新的目的地IP地址的业务通过交换机时将,该业务分离部将新的目的地IP地址的量信息登记在与该目的地IP地址对应的量信息表中,同时在每个通信装置的量信息表中存储量信息;以及异常业务判定部(J1~J4),它们根据量信息表内的量信息,检测流过交换机内的业务量的异常。
-
公开(公告)号:CN101803305A
公开(公告)日:2010-08-11
申请号:CN200880106844.7
申请日:2008-09-29
Applicant: 日本电信电话株式会社
CPC classification number: H04L41/28 , H04L41/22 , H04L63/1416 , H04L63/1441 , H04L2463/146 , H04M3/2281 , H04M3/42102 , H04M7/006 , H04M2201/12
Abstract: 通信量监视系统(10)监视流过自身网络(100)的通信量,在检测到异常通信量的情况下,根据分析该异常通信量而得到的表示异常通信量的发送源装置的攻击源信息,确定成为攻击源的攻击源网络,并且根据分析该异常通信量而得到的表示异常通信量的发送目的地装置的攻击目标信息,确定成为攻击目标的攻击目标网络,取得与所确定的攻击源网络对应的管理者信息,通知攻击源信息,并且取得与所确定的攻击目标网络对应的管理者信息,通知攻击目标信息。
-
公开(公告)号:CN101803312A
公开(公告)日:2010-08-11
申请号:CN200880107902.8
申请日:2008-09-25
Applicant: 日本电信电话株式会社
IPC: H04L12/56
CPC classification number: H04L63/1416 , H04L43/00 , H04L63/1458
Abstract: 一种异常业务检测装置、异常业务检测方法及异常业务检测程序。在使用通过交换机的业务信息来检测发往通信装置的异常业务的异常业务检测装置中,具有:目的地IP地址计数部(C1~C4),存储业务的量信息作为每个通信装置的量信息表;业务分离部(21),每当具有新的目的地IP地址的业务通过交换机时将,该业务分离部将新的目的地IP地址的量信息登记在与该目的地IP地址对应的量信息表中,同时在每个通信装置的量信息表中存储量信息;以及异常业务判定部(J1~J4),它们根据量信息表内的量信息,检测流过交换机内的业务量的异常。
-
-
-