经由分析无响应出站网络流量来检测感染的网络设备

摘要

本发明涉及经由分析无响应出站的网络流量来检测感染的网络设备。本公开描述了用于经由分析无响应出站网络流量来检测感染的网络设备的一种或更多系统、方法、例程和/或技术。计算机实施的方法可以包含接收第一数据包信息作为输入的例程。方法可以包含执行如下例程，该例程分析第一数据包信息，以确定第一数据包信息是否识别与网络通信的开始关联的出站网络数据包。方法可以包含执行如下例程，如果第一数据包信息被确定为潜在的无响应数据包，则该例程在一个或更多数据存储件中存储和/或追踪第一数据包信息。方法可以包含执行如下例程，如果基于分析第二数据包信息确定第一数据包信息不是无响应数据包，则该例程移除和/或终止对第一数据包信息的追踪。