-
公开(公告)号:CN103685298A
公开(公告)日:2014-03-26
申请号:CN201310717796.8
申请日:2013-12-23
Applicant: 上海交通大学无锡研究院
IPC: H04L29/06
Abstract: 本发明公开了一种基于深度包检测的SSL中间人攻击发现方法,对用户和服务器接收的http报文头部进行特征检测,包括下述步骤:(1)对http报文进行分析,并设定评分标准;(2)在正常情况和被攻击情况下分别进行多次测试,进行计分,获得平均计分值;(3)针对两种平均计分值进行平均作为判断攻击的标准;(4)根据步骤(3)的判断标准进行攻击检测即对http报文进行评分,计分值超过标准阈值就发出攻击报警。本发明方法能够在用户遭受到SSLStrip中间人攻击时,能够在第一时间内向用户发出告警,防止用户受到进一步的损失。