[發明專利]一種網絡流量精確檢測方法、設備及存儲介質

在審

• 申請號: 201710342921.X
• 申請日: 2017-05-16
• 公開（公告）號: CN107426049A
• 公開（公告）日: 2017-12-01
• 發明（設計）人: 孫波;李軼夫;姚珊;姜棟;魯驍;張建松;張偉;杜雄杰;司成祥;房婧;李應博;劉成;胡曉旭;王億芳;王夢禹;劉斯宇;李海峰;陳樸;楊亞南
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;北京天融信科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/813
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 于金平

1.一種網絡流量精確檢測方法，其特征在于，包括：

獲取網絡中的數據包，根據預設的提取位置集在所述數據包中提取若干個內容串，其中所述提取位置集中包括若干個提取特征的關鍵字或位置、及提取長度；

將所述內容串在預設的特征串集中進行匹配，得到每個所述內容串的匹配結果；

判斷若干個所述匹配結果是否滿足預設的特征關系，當所述匹配結果滿足所述預設的特征關系時，則所述數據包命中所述預設的特征關系對應的規則。

2.如權利要求1所述的網絡流量精確檢測方法，其特征在于，在根據預設的提取位置集在待檢測網絡流量中提取若干個內容串之前，還包括：

收集網絡流量樣本，對所述網絡流量樣本進行分析，得到規則定義，并將所述規則定義解析為提取位置集、特征串集及特征關系。

3.如權利要求1或2所述的網絡流量精確檢測方法，其特征在于，所述提取位置集中還包括所述提取特征的偏移。

4.如權利要求1所述的網絡流量精確檢測方法，其特征在于，根據預設的提取位置集在所述數據包中提取若干個內容串，包括：

根據所述提取位置集中任一提取特征的關鍵字或位置得到對應的提取起始位置，結合對應的提取長度，在所述數據包中進行內容串的提取，遍歷所述提取位置集中的所有提取位置，得到若干個內容串。

5.如權利要求1所述的網絡流量精確檢測方法，其特征在于，將所述內容串在預設的特征串集中進行匹配，得到每個所述內容串的匹配結果，包括：

查詢每個所述內容串在所述預設的特征串集中是否存在，若存在，則匹配成功；若不存在，則匹配失敗。

6.如權利要求5所述的網絡流量精確檢測方法，其特征在于，所述查詢每個所述內容串在所述預設的特征串集中是否存在，包括：

當所述預設的特征串集存儲在內存數據庫中時，使用數據庫查詢接口查詢每個所述內容串在所述預設的特征串集中是否存在。

7.如權利要求1所述的網絡流量精確檢測方法，其特征在于，判斷若干個所述匹配結果是否滿足預設的特征關系，包括：

將若干個所述匹配結果帶入預設的特征關系表達式中，計算所述特征關系表達式的值，根據所述特征關系表達式的值判斷若干個所述匹配結果是否滿足預設的特征關系。

8.如權利要求1所述的網絡流量精確檢測方法，其特征在于，還包括：

記錄命中的數據包和所述命中的數據包對應的特征關系。

9.一種網絡流量檢測設備，其特征在于，所述設備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如權利要求1至8中任一項所述的方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質上存儲有網絡流量檢測程序，所述網絡流量檢測程序被處理器執行時實現如權利要求1至8中任一項所述的網絡流量精確檢測方法的步驟。