一种流量分析对抗方法、装置、设备及存储介质

    公开(公告)号:CN117650921A

    公开(公告)日:2024-03-05

    申请号:CN202311616143.0

    申请日:2023-11-29

    Inventor: 李虹娇 范渊

    Abstract: 本申请公开了一种流量分析对抗方法、装置、设备及存储介质,涉及计算机技术领域,包括:在基于预设沙箱进行样本分析的过程中,自动捕获预设沙箱发送的请求报文,并判断当前运行模式得到判断结果;当判断结果表明当前为自动模式时,基于预设请求报文匹配规则对请求报文进行匹配,以根据第一匹配结果对请求报文进行处理;若当前基于第一匹配结果对请求报文进行放行或修改后放行的报文处理操作,则将处理后请求报文发送至预设外网服务器;基于预设响应报文匹配规则对预设外网服务器返回的响应报文进行匹配,并根据第二匹配结果对响应报文进行处理,以完成流量分析对抗操作。能够在保证沙箱监控能力的条件下,有效实现准确且可靠的流量分析与对抗。

Patent Agency Ranking