[發明專利]一種數據流量監聽控制的方法和裝置

在審

• 申請號: 201710533499.6
• 申請日: 2017-07-03
• 公開（公告）號: CN107135234A
• 公開（公告）日: 2017-09-05
• 發明（設計）人: 蔡濱海;張冬青;劉坤朋;鄭杭;張木連
• 申請（專利權）人: 福建六壬網安股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 福州市景弘專利代理事務所(普通合伙)35219
• 代理人: 呂元輝,林祥翔

技術領域

本發明涉及數據處理領域，特別涉及一種數據流量監聽控制的方法和裝置。

背景技術

在傳統的信息安全時代，通常采用隔離的方式作為保障信息安全的手段，具體分為物理隔離、內外網隔離、加密隔離等，實踐證明這些隔離手段針對傳統I T架構能起到有效的防護。隨著云計算的興起，現有的隔離手段在新的I T架構中已經難以適應，無法起到很好地防護作用。例如公有云的典型場景，通常是由多租戶共享，和傳統I T架構相比，原來的可信邊界徹底被打破了，威脅可能直接來自于相鄰租戶，因而云安全變得尤為重要。

發明內容

為此，需要提供一種數據流量監聽控制的技術方案，用以實現在云場景中，對用戶輸入流量進行監控、識別、分析，以提高云場景下數據傳輸的安全性。

為實現上述目的，發明人提供了一種數據流量監聽控制的裝置，所述裝置包括至少一個虛擬機和數據監測控制單元，所述數據監測控制單元與虛擬機連接；所述數據監測控制單元包括數據流量監聽模塊、數量流量識別模塊和數量流量控制模塊；所述數據流量監聽模塊和數量流量識別模塊連接，所述數量流量識別模塊和數量流量控制模塊；

所述數量流量監聽模塊用于獲取虛擬機上虛擬網卡的數據流量包并存儲；

所述數量流量識別模塊用于對數據流量包進行解析，得到數據流量信息，所述數據流量信息包括源地址、目標地址、虛擬機所在的網絡信息；

所述數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作。

進一步地，所述數據流量監聽模塊包括數據包獲取子模塊和抓包信息獲取子模塊；

所述數據包獲取子模塊用于獲取通過虛擬機在網絡中傳輸的所有數據包；

所述抓包信息獲取子模塊用于獲取虛擬機對應的所有網卡的抓包文件信息，并將所述抓包文件信息按照預設格式進行存儲。

進一步地，所述抓包信息獲取子模塊還包括判讀子模塊；

所述判斷子模塊用于判斷當前存儲的預設格式的抓包文件信息是否超過預設閾值，若是則刪除過期包，否則再次獲取虛擬機對應的所有網卡的抓包文件信息，所述過期包為存儲時間超過預設時間的抓包文件信息。

進一步地，所述“數量流量識別模塊用于對數據流量包進行解析”包括：數量流量識別模塊用于方法通過對數據流量包的文件名進行識別，并返回數據流量包文件所在的虛擬機信息以及抓取的虛擬網卡信息，并根據虛擬機信息以及抓取的虛擬網卡信息，反向解析包文件，得到數據流量信息。

進一步地，所述“數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作”包括：當數據流量信息的大小超過預設流量閾值時，禁止訪問網絡。

發明人提供了一種數據流量監聽控制的方法，所述方法應用于數據流量監聽控制的裝置，所述裝置包括至少一個虛擬機和數據監測控制單元，所述數據監測控制單元與虛擬機連接；所述數據監測控制單元包括數據流量監聽模塊、數量流量識別模塊和數量流量控制模塊；所述數據流量監聽模塊和數量流量識別模塊連接，所述數量流量識別模塊和數量流量控制模塊；所述方法包括：

數量流量監聽模塊獲取虛擬機上虛擬網卡的數據流量包并存儲；

數量流量識別模塊對數據流量包進行解析，得到數據流量信息，所述數據流量信息包括源地址、目標地址、虛擬機所在的網絡信息；

數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作。

進一步地，所述數據流量監聽模塊包括數據包獲取子模塊和抓包信息獲取子模塊；所述方法包括：

數據包獲取子模塊獲取通過虛擬機在網絡中傳輸的所有數據包；

抓包信息獲取子模塊獲取虛擬機對應的所有網卡的抓包文件信息，并將所述抓包文件信息按照預設格式進行存儲。

進一步地，所述抓包信息獲取子模塊還包括判讀子模塊；所述方法包括：

判斷子模塊判斷當前存儲的預設格式的抓包文件信息是否超過預設閾值，若是則刪除過期包，否則再次獲取虛擬機對應的所有網卡的抓包文件信息，所述過期包為存儲時間超過預設時間的抓包文件信息。

進一步地，步驟“數量流量識別模塊對數據流量包進行解析”包括：數量流量識別模塊方法通過對數據流量包的文件名進行識別，并返回數據流量包文件所在的虛擬機信息以及抓取的虛擬網卡信息，并根據虛擬機信息以及抓取的虛擬網卡信息，反向解析包文件，得到數據流量信息。