专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明专利

TW201242313A 偵測與減緩阻斷服務攻擊 DETECTING AND MITIGATING DENIAL OF SERVICE ATTACKS 审中-公开
简体标题：侦测与减缓阻断服务攻击 DETECTING AND MITIGATING DENIAL OF SERVICE ATTACKS
公开(公告)号：TW201242313A
公开(公告)日：2012-10-16
申请号：TW100145814
申请日：2011-12-12
申请人：威利賽股份有限公司
发明人：若瑞吉斯約翰
IPC分类号： H04L , G06F
CPC分类号： H04L63/1458 , H04L63/1416 , H04L63/1425 , H04L2463/141
摘要：本發明之實施例提供一種用於偵測阻斷服務(DoS)攻擊並隔離關於攻擊之訊務之方法。該方法可藉由收集網路訊務資料開始,該網路訊務資料藉由觀測網路上運載之個別封包收集。接著可將資料編譯進入時間序列,該時間序列包含相關於一系列時間間隔之網路訊務資料。大時窗之差値與小時窗之差値係基於在時間序列中之項。接著可藉由計算差値之比率以決定偏差分數。偏差分數可指示攻擊是否發生。在本發明之一實施例中,若偏差分數在0.6與1.4之間,則視為發生攻擊。
简体摘要：本发明之实施例提供一种用于侦测阻断服务(DoS)攻击并隔离关于攻击之讯务之方法。该方法可借由收集网络讯务数据开始,该网络讯务数据借由观测网络上运载之个别封包收集。接着可将数据编译进入时间串行,该时间串行包含相关于一系列时间间隔之网络讯务数据。大时窗之差値与小时窗之差値系基于在时间串行中之项。接着可借由计算差値之比率以决定偏差分数。偏差分数可指示攻击是否发生。在本发明之一实施例中,若偏差分数在0.6与1.4之间,则视为发生攻击。

2. 发明专利

TW201101767A 用於同級間網路的分散式散列表中的安全節點識別符指派 SECURE NODE IDENTIFIER ASSIGNMENT IN A DISTRIBUTED HASH TABLE FOR PEER-TO-PEER NETWORKS 审中-公开
简体标题：用于同级间网络的分佈式散列表中的安全节点识别符指派 SECURE NODE IDENTIFIER ASSIGNMENT IN A DISTRIBUTED HASH TABLE FOR PEER-TO-PEER NETWORKS
公开(公告)号：TW201101767A
公开(公告)日：2011-01-01
申请号：TW098143725
申请日：2009-12-18
申请人：高通公司
发明人：霄路 , 那拉亞南維迪亞 , 哈戴愛德華湯瑪斯林格翰 , 傑葉瑞雷津S , 蘇巴馬尼恩拉瑪恰德蘭 , 東迪堤類明內瑞迪R
IPC分类号： H04L
CPC分类号： H04L63/126 , H04L63/1458 , H04L63/1466 , H04L67/104 , H04L67/1046 , H04L67/1057 , H04L2463/142
摘要：提供了多方承諾方法,藉此,加入節點使用由同級間覆蓋網路中的貢獻節點提供的貢獻來產生節點識別符。該加入節點產生第一貢獻並向介紹節點(或多個貢獻節點)發送加入請求,其中該加入請求尋求獲得用於產生覆蓋網路的識別符空間內的節點識別符的一或多個貢獻。第一貢獻的散列可被包括為加入請求的一部分。作為回應,加入節點可接收多個貢獻,其中這些貢獻通過先前的外部多節點承諾操作彼此綁定並且與第一貢獻綁定。加入節點可隨後按第一貢獻和這些收到貢獻的函數產生自己的節點識別符。因此,能夠阻撓在ID產生期間節點之間的串通以及惡意操縱。
简体摘要：提供了多方承诺方法,借此,加入节点使用由同级间覆盖网络中的贡献节点提供的贡献来产生节点识别符。该加入节点产生第一贡献并向介绍节点(或多个贡献节点)发送加入请求,其中该加入请求寻求获得用于产生覆盖网络的识别符空间内的节点识别符的一或多个贡献。第一贡献的散列可被包括为加入请求的一部分。作为回应,加入节点可接收多个贡献,其中这些贡献通过先前的外部多节点承诺操作彼此绑定并且与第一贡献绑定。加入节点可随后按第一贡献和这些收到贡献的函数产生自己的节点识别符。因此,能够阻挠在ID产生期间节点之间的串通以及恶意操纵。

3. 发明专利

TWI307230B 無線裝置及其鑑別管理訊框之方法 WIRELESS DEVICE AND METHOD FOR IDENTIFYING MANAGEMENT FRAMES 失效
简体标题：无线设备及其鉴别管理讯框之方法 WIRELESS DEVICE AND METHOD FOR IDENTIFYING MANAGEMENT FRAMES
公开(公告)号：TWI307230B
公开(公告)日：2009-03-01
申请号：TW095116844
申请日：2006-05-12
申请人：鴻海精密工業股份有限公司 HON HAI PRECISION INDUSTRY CO., LTD.
发明人：唐正文 TANG, CHENG WEN
IPC分类号： H04L
CPC分类号： H04L63/1458 , H04W12/12
摘要：一種鑑別管理訊框之方法,包括以下步驟:接收一待鑑管理訊框;根據待鑑管理訊框確定一新訊框階段;根據新訊框階段傳送一等級訊框給一期待來源裝置,其中,等級訊框之訊框等級比新訊框階段所對應之訊框等級高;判斷是否接收到一期待訊框,其中,期待訊框是與待鑑管理訊框型態相同之訊框;及如果接收到期待訊框,則判斷待鑑管理訊框是真實的。
简体摘要：一种鉴别管理讯框之方法,包括以下步骤:接收一待鉴管理讯框;根据待鉴管理讯框确定一新讯框阶段;根据新讯框阶段发送一等级讯框给一期待来源设备,其中,等级讯框之讯框等级比新讯框阶段所对应之讯框等级高;判断是否接收到一期待讯框,其中,期待讯框是与待鉴管理讯框型态相同之讯框;及如果接收到期待讯框,则判断待鉴管理讯框是真实的。

4. 发明专利

TW200822652A 可攜式防火牆 PORTABLE FIREWALL 审中-公开
简体标题：可携式防火墙 PORTABLE FIREWALL
公开(公告)号：TW200822652A
公开(公告)日：2008-05-16
申请号：TW096115353
申请日：2007-04-30
申请人：米思托投科技股份有限公司 MISTLETOE TECHNOLOGIES, INC.
发明人：洛威特凱文J. ROWETT, KEVIN JEROME , 席克達薩蘇布拉 SIKDAR, SOMSUBHRA , 約凱森麥克 YUKELSON, MICHAEL
IPC分类号： H04L
CPC分类号： H04L63/0218 , H04L63/1458
摘要：在本案中一防火牆裝置提供用於在有線乙太網路連接上進行防火牆與其他網路介面之嶄新的架構。該防火牆裝置包括一第一網路介面用於連接至輸送封包之一第一封包交換網路連接、一第二網路介面用於連接至輸送封包之一第二封包交換網路連接、與網路電路被組配以對該等第一與第二網路介面間被運送之封包執行防火牆作業及透過在該第一與第二封包交換網路連接的其中之一上的該等第一與第二網路介面其中之一被接收的電力完全地被供電。
简体摘要：在本案中一防火墙设备提供用于在有线以太网连接上进行防火墙与其他网络界面之崭新的架构。该防火墙设备包括一第一网络界面用于连接至输送封包之一第一封包交换网络连接、一第二网络界面用于连接至输送封包之一第二封包交换网络连接、与网络电路被组配以对该等第一与第二网络界面间被运送之封包运行防火墙作业及透过在该第一与第二封包交换网络连接的其中之一上的该等第一与第二网络界面其中之一被接收的电力完全地被供电。

5. 发明专利

TWI294726B 網路資訊安全區域聯合偵防系統有权
简体标题：网络信息安全区域联合侦防系统
公开(公告)号：TWI294726B
公开(公告)日：2008-03-11
申请号：TW094119203
申请日：2005-06-10
申请人：友訊科技股份有限公司 D-LINK CORPORATION
发明人：吳維銘 , 葉俊育 , 邵澤恩 , 柯弼富
IPC分类号： H04L
CPC分类号： H04L63/1441 , H04L41/0213 , H04L49/55 , H04L63/02 , H04L63/1416 , H04L63/1458
摘要：一種網路資訊安全區域聯合偵防系統，係透過一網路偵測設備（如：防火牆、頻寬管理器、入侵偵測系統或流量分析儀等），監控網路系統的連線狀態，當該網路偵測設備偵測到網路中任一使用者電腦有違反網路政策的異常行為時，會立即自動連線到提供電腦網路連線的網路交換器，令網路交換器中斷該使用者電腦的網路連線服務，以有效避免造成該異常行為的病毒持續肆瘧擴散至其它網路區段，並進一步防止病毒發動分散式阻斷服務攻擊，癱瘓網路伺服器，令可能對網路系統造成的傷害及損失降至最低。
简体摘要：一种网络信息安全区域联合侦防系统，系透过一网络侦测设备（如：防火墙、带宽管理器、入侵侦测系统或流量分析仪等），监控网络系统的连接状态，当该网络侦测设备侦测到网络中任一用户电脑有违反网络政策的异常行为时，会立即自动连接到提供电脑网络连接的网络交换器，令网络交换器中断该用户电脑的网络连接服务，以有效避免造成该异常行为的病毒持续肆疟扩散至其它网络区段，并进一步防止病毒发动分佈式阻断服务攻击，瘫痪网络服务器，令可能对网络系统造成的伤害及损失降至最低。

6. 发明专利

TWI235576B 用於安全且自動回應服務攻擊之分散式拒絕之裝置及方法 AN APPARATUS AND METHOD FOR SECURE, AUTOMATED RESPONSE TO DISTRIBUTED DENIAL OF SERVICE ATTACKS 失效
简体标题：用于安全且自动回应服务攻击之分佈式拒绝之设备及方法 AN APPARATUS AND METHOD FOR SECURE, AUTOMATED RESPONSE TO DISTRIBUTED DENIAL OF SERVICE ATTACKS
公开(公告)号：TWI235576B
公开(公告)日：2005-07-01
申请号：TW091114632
申请日：2002-07-02
申请人：英特爾公司 INTEL CORPORATION
发明人：塔德A. 安德森 TODD A. ANDERSON , 大衛M. 普左盧 DAVID M. PUTZOLU
IPC分类号： H04L
CPC分类号： H04L63/0227 , H04L63/08 , H04L63/1458 , H04L2463/102
摘要：本發明揭示一種用於安全且自動回應服務攻擊之分散式拒絕(DDoS)之裝置及方法。該方法包含由一網際網路主機接收到的一DDoS攻擊的通知。一旦由一網際網路主機接收到，該網際網路主機建立來自一上游路由器之安全鑑識，由其接收到由一或多個主機電腦所傳送的攻擊交通。然後該網際網路主機傳送濾波器到該上游路由器，其係基於該攻擊交通的特性所產生。一旦由該上游路由器安裝之後，該攻擊交通即被中斷以中止一DDoS攻擊。此外，該路由器可決定耦合於接收到該攻擊交通之埠的上游路由器，並安全地傳送該濾波器到該上游路由器做為一更新的路由協定，藉以中斷該攻擊交通在更接近該DDoS攻擊的來源之一點。
简体摘要：本发明揭示一种用于安全且自动回应服务攻击之分佈式拒绝(DDoS)之设备及方法。该方法包含由一因特网主机接收到的一DDoS攻击的通知。一旦由一因特网主机接收到，该因特网主机创建来自一上游路由器之安全鉴识，由其接收到由一或多个主机电脑所发送的攻击交通。然后该因特网主机发送滤波器到该上游路由器，其系基于该攻击交通的特性所产生。一旦由该上游路由器安装之后，该攻击交通即被中断以中止一DDoS攻击。此外，该路由器可决定耦合于接收到该攻击交通之端口的上游路由器，并安全地发送该滤波器到该上游路由器做为一更新的路由协定，借以中断该攻击交通在更接近该DDoS攻击的来源之一点。

7. 发明专利

TWI234707B 用於因應電腦入侵之方法及系統 METHOD AND SYSTEM FOR RESPONDING TO A COMPUTER INTRUSION 失效
简体标题：用于因应电脑入侵之方法及系统 METHOD AND SYSTEM FOR RESPONDING TO A COMPUTER INTRUSION
公开(公告)号：TWI234707B
公开(公告)日：2005-06-21
申请号：TW092133851
申请日：2003-12-02
申请人：萬國商業機器公司 INTERNATIONAL BUSINESS MACHINES CORPORATION
发明人：保羅T 巴菲斯 BAFFES, PAUL T. , 約翰麥克卡利森 GARRISON, JOHN MICHAEL , 麥克吉菲克斯 GILFIX, MICHAEL , 艾倫徐 HSU, ALLAN , 泰倫傑羅德史塔汀 STADING, TYRON JERROD
IPC分类号： G06F
CPC分类号： H04L63/1408 , G06F21/316 , G06F21/552 , G06F21/554 , G06F21/566 , G06F2221/2101 , H04L63/1458
摘要：本發明揭示一種管理電腦入侵之方法及系統，其方式為：以圖形形式表示一已知先前入侵之入侵模式；然後比較該已知入侵之入侵模式與一當前入侵。入侵模式既可基於入侵事件(入侵事件係由入侵或提供一入侵類型簽章之活動所造成之影響)，亦可基於受到入侵影響之硬體拓撲。入侵模式以圖形形式與指令碼因應一起顯示，在一較佳實施例中，該等指令碼因應顯示於與入侵模式中每一節點相關聯的各快顯視窗中。或者，亦可基於當前入侵與已知先前入侵之入侵模式中共有特徵之一預定百分比來自動因應入侵。
简体摘要：本发明揭示一种管理电脑入侵之方法及系统，其方式为：以图形形式表示一已知先前入侵之入侵模式；然后比较该已知入侵之入侵模式与一当前入侵。入侵模式既可基于入侵事件(入侵事件系由入侵或提供一入侵类型签章之活动所造成之影响)，亦可基于受到入侵影响之硬件拓扑。入侵模式以图形形式与脚本因应一起显示，在一较佳实施例中，该等脚本因应显示于与入侵模式中每一节点相关联的各快显窗口中。或者，亦可基于当前入侵与已知先前入侵之入侵模式中共有特征之一预定百分比来自动因应入侵。

8. 发明专利

TW588242B 一種用於處理阻絕服務伺服器攻擊的系統與方法失效
简体标题：一种用于处理阻绝服务服务器攻击的系统与方法
公开(公告)号：TW588242B
公开(公告)日：2004-05-21
申请号：TW090125406
申请日：2001-10-15
申请人：阿卡巴股份有限公司 AKAMBA CORPORATION
发明人： W 史本瑟瓦勒三世 W SPENCER WORLEY III , 約翰A 威斯達龍 JOHN A VASTANO , 伊歐琳B 麥唐納 EOIN B MACDONELL
IPC分类号： G06F
CPC分类号： H04L63/1458 , H04L63/0281 , H04L69/163
摘要：用來幫助客戶與伺服器連接的方法包含客戶連接請求、決定是否連接佇列是滿的，如果是滿的狀況時至少清除一部分的連接佇列，而且放置該接收的客戶連接請求。可選擇的是，當決定連接佇列是滿的時包含安全常式(routine)。在特定實施例中，本發明方法，利用在轉接卡中崁入代理伺服器的佇列清除通訊模組，執行在網際網路網站伺服器。
简体摘要：用来帮助客户与服务器连接的方法包含客户连接请求、决定是否连接队列是满的，如果是满的状况时至少清除一部分的连接队列，而且放置该接收的客户连接请求。可选择的是，当决定连接队列是满的时包含安全例程(routine)。在特定实施例中，本发明方法，利用在转接卡中崁入代理服务器的队列清除通信模块，运行在因特网网站服务器。

9. 发明专利

TW201804765A 處理網路流量的方法及裝置审中-公开
简体标题：处理网络流量的方法及设备
公开(公告)号：TW201804765A
公开(公告)日：2018-02-01
申请号：TW106120791
申请日：2017-06-21
申请人：阿里巴巴集團服務有限公司 , ALIBABA GROUP SERVICES LIMITED
发明人：胡閩 , 喬會來 , 賈炯 , 陳逸
IPC分类号： H04L12/801 , G06F21/50
CPC分类号： H04L63/1425 , H04L43/028 , H04L43/0835 , H04L45/24 , H04L45/74 , H04L63/1416 , H04L63/1458
摘要：本發明公開了一種處理網路流量的方法及裝置。其中，該方法包括：確定網路流量發生丟棄；為網路流量分配第一公網訪問地址並生成與第一公網訪問地址對應的轉發路徑，其中，第一公網訪問地址用於接收網路流量，轉發路徑用於將第一公網訪問地址接收到的網路流量轉發至目標主機；通知訪問流量清洗設備向第一公網訪問地址發送網路流量，其中，網路流量按照轉發路徑轉發至目標主機。本發明解決了相關技術在使用專業DDoS雲端防護過程中由於攻擊者發現受保護的目標主機的公網地址進而繞過專業DDoS雲端防護直接對目標主機進行攻擊引起全部網路訪問流量被黑洞屏蔽，由此導致經過專業DDoS雲端防護系統淨化得到的正常回源訪問流量無法對目標主機進行正常訪問的技術問題。
简体摘要：本发明公开了一种处理网络流量的方法及设备。其中，该方法包括：确定网络流量发生丢弃；为网络流量分配第一公网访问地址并生成与第一公网访问地址对应的转发路径，其中，第一公网访问地址用于接收网络流量，转发路径用于将第一公网访问地址接收到的网络流量转发至目标主机；通知访问流量清洗设备向第一公网访问地址发送网络流量，其中，网络流量按照转发路径转发至目标主机。本发明解决了相关技术在使用专业DDoS云端防护过程中由于攻击者发现受保护的目标主机的公网地址进而绕过专业DDoS云端防护直接对目标主机进行攻击引起全部网络访问流量被黑洞屏蔽，由此导致经过专业DDoS云端防护系统净化得到的正常回源访问流量无法对目标主机进行正常访问的技术问题。

10. 发明专利

TWI609285B 人機識別方法及相應的人機識別系統有权
简体标题：人机识别方法及相应的人机识别系统
公开(公告)号：TWI609285B
公开(公告)日：2017-12-21
申请号：TW102135521
申请日：2013-10-01
申请人：阿里巴巴集團服務有限公司 , ALIBABA GROUP SERVICES LIMITED
发明人：付穎芳 , 張玉東 , 張朕源 , 劉劍
IPC分类号： G06F21/51
CPC分类号： H04L63/1425 , G06F21/552 , G06F2221/034 , H04L63/08 , H04L63/10 , H04L63/1408 , H04L63/1458

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式