申请/专利权人：北京亚鸿世纪科技发展有限公司

申请日：2023-12-20

公开（公告）日：2024-04-09

公开（公告）号：CN117857146A

主分类号：H04L9/40

分类号：H04L9/40;H04L69/22

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.26#实质审查的生效;2024.04.09#公开

摘要：本发明提供一种识别V2Ray流量方法，首先采集流量并通过计算TCP包的熵值筛选疑似V2Ray流量，基于V2Ray协议开源代码交互过程中指令部分进行主动探测，提取疑似V2Ray流量中TCP握手后第一个包并捕获前64字节构造攻击数据，发送构造攻击数据后分析可变长度字节、判断服务类型。与现有检测方案本质均为基于概率的猜测不同，本发明采用被动检测加主动探测的检测方式进行V2Ray流量识别，通过筛选疑V2Ray流量、构造可绕过V2Ray防护且可遍历目标明文空间的攻击数据后发送数据，根据可变长度值判断是否为V2Ray，有效提高了V2Ray流量识别的准确率。

主权项：1.一种识别V2Ray流量方法，其特征在于：包括以下步骤：S1、采集流量，提取数据包的有效负载并计算数据包长度，根据每个数据包长度的出现频率或概率分布计算数据包长度的熵，再依据所述数据包长度的熵判断所采集的流量是否为疑似V2Ray流量，如果是，进入步骤S2，如果否，继续采集流量；S2、提取疑似V2Ray流量中TCP握手后第一个数据包得到原始数据包并捕获前K个字节；S3、修改所述原始数据包的指令以构造探测载荷并进行主动探测，分析探测的可变值，判断可变值的最大值和最小值之间差值是否为X且没有重复的可变值，如果全是，则目标服务为V2Ray服务，如果部分否，目标服务为非V2Ray服务，一种识别V2Ray流量方法完成。

全文数据：

权利要求：

百度查询： 北京亚鸿世纪科技发展有限公司 一种识别V2Ray流量方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD