-
公开(公告)号:CN113935438A
公开(公告)日:2022-01-14
申请号:CN202111523646.4
申请日:2021-12-14
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06K9/62 , H04L61/4511
Abstract: 本申请提供了基于设备角色的物联网设备异常检测方法、系统及装置。本实施例中,通过一定时间段内物联网设备在DNS解析过程中的设备角色(比如DNS请求角色(用于发起DNS请求)、DNS响应角色(用于响应接收的DNS请求)、DNS服务器(用于域名解析)等)发起的行为比如发起DNS请求、响应DNS请求、域名解析等,借助该行为(经由物联网核心交换机的DNS报文)构建物联网设备的特征向量,最后基于该特征向量与检测模型中已训练出的各类别标签对应的中心特征向量之间的距离确定物联网设备所属的类别,不再依赖于规则库或者规则表,实现了基于设备角色的物联网设备检测。
-
公开(公告)号:CN114666300B
公开(公告)日:2022-09-02
申请号:CN202210549955.7
申请日:2022-05-20
Applicant: 杭州海康威视数字技术股份有限公司
IPC: H04L61/103 , H04L67/143
Abstract: 本申请提供一种基于多任务的双向连接阻断方法、装置及电子设备,该方法包括:对于待保护设备列表中的任一待保护设备,以及待阻断设备列表中的任一待阻断设备,依据该待保护设备的IP地址、构造的第一虚假MAC地址、该待阻断设备的IP地址以及该待阻断设备的MAC地址,生成第一虚假ARP数据包;以及,依据该待阻断设备的IP地址、构造的第二虚假MAC地址、该待保护设备的IP地址以及该待保护设备的MAC地址,生成第二虚假ARP数据包;循环向该待阻断设备发送所述第一虚假ARP数据包,以及,循环向该待保护设备发送所述第二虚假ARP数据包。该方法可以在实现待保护设备和待阻断设备的双向阻断的情况下,避免广播风暴的发生。
-
公开(公告)号:CN113935438B
公开(公告)日:2022-04-26
申请号:CN202111523646.4
申请日:2021-12-14
Applicant: 杭州海康威视数字技术股份有限公司
IPC: G06K9/62 , H04L61/4511
Abstract: 本申请提供了基于设备角色的物联网设备异常检测方法、系统及装置。本实施例中,通过一定时间段内物联网设备在DNS解析过程中的设备角色(比如DNS请求角色(用于发起DNS请求)、DNS响应角色(用于响应接收的DNS请求)、DNS服务器(用于域名解析)等)发起的行为比如发起DNS请求、响应DNS请求、域名解析等,借助该行为(经由物联网核心交换机的DNS报文)构建物联网设备的特征向量,最后基于该特征向量与检测模型中已训练出的各类别标签对应的中心特征向量之间的距离确定物联网设备所属的类别,不再依赖于规则库或者规则表,实现了基于设备角色的物联网设备检测。
-
公开(公告)号:CN114666300A
公开(公告)日:2022-06-24
申请号:CN202210549955.7
申请日:2022-05-20
Applicant: 杭州海康威视数字技术股份有限公司
IPC: H04L61/103 , H04L67/143
Abstract: 本申请提供一种基于多任务的双向连接阻断方法、装置及电子设备,该方法包括:对于待保护设备列表中的任一待保护设备,以及待阻断设备列表中的任一待阻断设备,依据该待保护设备的IP地址、构造的第一虚假MAC地址、该待阻断设备的IP地址以及该待阻断设备的MAC地址,生成第一虚假ARP数据包;以及,依据该待阻断设备的IP地址、构造的第二虚假MAC地址、该待保护设备的IP地址以及该待保护设备的MAC地址,生成第二虚假ARP数据包;循环向该待阻断设备发送所述第一虚假ARP数据包,以及,循环向该待保护设备发送所述第二虚假ARP数据包。该方法可以在实现待保护设备和待阻断设备的双向阻断的情况下,避免广播风暴的发生。
-
-
-