2020.11.23
摘要
一種異常封包偵測裝置及方法。該異常封包偵測裝置儲存對應至一協定埠的一白名單，且該白名單包含至少一合法封包記錄。各合法封包記錄包含一合法封包長度、一合法來源位址及一合法變動位置集合且對應至一參考封包。該異常封包偵測裝置判斷一待分析封包的當前封包長度與當前來源位址分別與該至少一合法封包記錄中的一參考封包記錄所包含的合法封包長度與來源位址相同，藉由比對待分析封包與參考封包記錄所對應的參考封包以確認待分析封包的當前變動位置，且將當前變動位置與參考封包記錄所對應的合法變動位置集合比對以產生一偵測結果。技術分類 / 子分類
發明
獲證
17/102,209
US11,425,094B2
申請日期
2020.11.23專利權期限
2041.04.17研發成果公告日期
2023.11.10