用于识别和防止恶意入侵的系统和方法

摘要

用于识别恶意入侵的计算机系统、方法和程序产品。在预定的时段中，从源IP地址识别出第一数量的不同目的地IP地址、第二数量的不同目的地端口以及第三数量的不同消息的签名。确定在一个或者多个其它这样预定的时段中，源IP地址发送了具有该第一数量的不同目的地IP地址、该第二数量的不同目的地端口以及该第三数量的不同签名的消息。基于在一个或者多个其它这样预定的时段中，源IP地址发送了具有该第一数量的不同目的地IP地址、该第二数量的不同目的地端口以及该第三数量的不同签名的消息的确定，做出这些消息具有恶意入侵的特性的确定。

主权项

1.一种用于识别恶意入侵的方法，所述方法包括步骤：在预定的时段内，从源IP地址确定第一数量的不同目的地IP地址、第二数量的不同目的地端口以及第三数量的不同消息的签名；以及确定在一个或者多个其它这样预定的时段内，所述源IP地址发送了具有所述第一数量的不同目的地IP地址、所述第二数量的不同目的地端口以及所述第三数量的不同签名的消息。