[發明專利]流量解析方法、裝置、電子設備及計算機可讀介質

在審

• 申請號: 201910761969.3
• 申請日: 2019-08-16
• 公開（公告）號: CN110457137A
• 公開（公告）日: 2019-11-15
• 發明（設計）人: 王世晉;范淵;黃進;王輝;王世有
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50;H04L29/06
• 代理公司: 11463 北京超凡宏宇專利代理事務所(特殊普通合伙)
• 代理人: 董艷芳<國際申請>=<國際公布>=<進入

本發明提供了一種流量解析方法、裝置、電子設備及計算機可讀介質，涉及物聯網領域，該方法由用戶終端執行時，包括：獲取當前的網絡流量數據以及當前的CPU狀態信息；判斷CPU狀態信息是否滿足解析網絡流量數據所需CPU運行條件；如果否，將網絡流量數據發送至云服務器，以使云服務器檢測網絡流量數據中是否存在異常流量數據。該方法由云服務器執行時，包括：接收用戶終端發送的網絡流量數據；檢測網絡流量數據中是否包含有存在攻擊行為的異常數據包；如果是，確認網絡流量數據中存在異常流量數據。本發明節約了用戶終端的計算能力，提升了用戶終端的使用穩定性。

技術領域

本發明涉及物聯網技術領域，尤其是涉及一種流量解析方法、裝置、電子設備及計算機可讀介質。

背景技術

現有的用戶終端硬件性能有限，在網絡流量過大時會存在解析能力不足的問題，如果在用戶終端上啟用網絡流量攻擊檢測與分析等解析功能，容易影響整個用戶終端的處理性能，嚴重時可能導致終端宕機，阻礙用戶終端上的其他業務運行，影響到用戶終端的正常使用，從而導致物聯網設備的用戶終端上無法實現流量分析功能，影響了用戶終端的穩定性。

發明內容

本發明實施例的目的在于提供一種流量解析方法、裝置、電子設備及計算機可讀介質，節約了用戶終端的計算能力，提升了用戶終端的使用穩定性。

第一方面，本發明實施例提供一種流量解析方法，所述方法由用戶終端執行，所述方法包括：獲取當前的網絡流量數據以及當前的CPU狀態信息；判斷所述CPU狀態信息是否滿足解析所述網絡流量數據所需CPU運行條件；如果否，將所述網絡流量數據發送至云服務器，以使所述云服務器檢測所述網絡流量數據中是否存在異常流量數據。

在可選的實施方式中，所述方法還包括：如果所述CPU狀態信息滿足解析所述網絡流量數據所需CPU運行條件，對所述網絡流量數據進行解析，獲得解析結果，并將所述解析結果發送至所述云服務器；所述解析結果包括源IP地址、源端口、目的IP地址、目的端口、通信協議和通信內容中的一種或多種。

在可選的實施方式中，所述CPU狀態信息包括CPU占用率，所述判斷所述CPU狀態信息是否滿足解析所述網絡流量數據所需CPU運行條件的步驟，包括：判斷所述CPU占用率是否小于預設上限值；如果所述CPU占用率小于所述預設上限值，則確定所述CPU狀態信息滿足解析所述網絡流量數據所需的CPU運行條件；如果所述CPU占用率超過所述預設上限值，則確定所述CPU狀態信息不滿足解析所述網絡流量數據所需的CPU運行條件。

第二方面，本發明實施例提供一種流量解析方法，所述方法由云服務器執行，所述方法包括：接收用戶終端發送的網絡流量數據；檢測所述網絡流量數據中是否包含有存在攻擊行為的異常數據包；如果是，確認所述網絡流量數據中存在異常流量數據。

在可選的實施方式中，所述方法還包括：如果確認所述網絡流量數據中存在所述異常數據包，檢測與所述異常數據包關聯的異常節點。

在可選的實施方式中，所述方法還包括：接收所述用戶終端發送的解析結果，檢測所述解析結果中的異常流量數據，并基于預設分析算法確定所述異常流量數據的攻擊行為類別；所述預設分析算法包括特征字符串匹配算法、攻擊語義分析算法、橫向對比分析算法和機器學習檢測算法中的任意一種或多種。

第三方面，本發明實施例提供一種流量解析裝置，所述裝置設置于用戶終端，所述裝置包括：獲取模塊，用于獲取當前的網絡流量數據以及當前的CPU狀態信息；判斷模塊，用于判斷所述CPU狀態信息是否滿足解析所述網絡流量數據所需CPU運行條件；發送模塊，用于在所述CPU狀態信息不滿足解析所述網絡流量數據所需CPU運行條件時，將所述網絡流量數據發送至云服務器，以使所述云服務器檢測所述網絡流量數據中是否存在異常流量數據。