[發(fā)明專利]報文發(fā)送端的識別方法、裝置和計算機可讀存儲介質

有效

• 申請?zhí)枺?/td>: 202010100924.4
• 申請日: 2020-02-19
• 公開（公告）號: CN111147524B
• 公開（公告）日: 2022-06-07
• 發(fā)明（設計）人: 杜景洪;金帥
• 申請（專利權）人: 深圳市騰訊計算機系統(tǒng)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 華進聯(lián)合專利商標代理有限公司 44224
• 代理人: 李文淵

本申請涉及一種報文發(fā)送端的識別方法、裝置、計算機可讀存儲介質和計算機設備，所述方法包括：若識別到報文發(fā)送端發(fā)送的第一報文不滿足預設條件，則將預設控制報文發(fā)送至報文發(fā)送端；預設控制報文中攜帶有數(shù)據(jù)長度閾值；接收報文發(fā)送端根據(jù)預設控制報文返回的第二報文；識別第二報文的數(shù)據(jù)長度；根據(jù)第二報文的數(shù)據(jù)長度和數(shù)據(jù)長度閾值，確定對所述報文發(fā)送端的識別結果。本申請?zhí)峁┑姆桨福瑢崿F(xiàn)了在識別到報文發(fā)送端發(fā)送的第一報文不滿足預設條件的情況下，自動根據(jù)報文發(fā)送端基于預設控制報文返回的第二報文的數(shù)據(jù)長度與數(shù)據(jù)長度閾值之間的關系，確定對報文發(fā)送端的識別結果，簡化了報文發(fā)送端識別過程，從而提高了報文發(fā)送端的識別效率。

技術領域

本申請涉及數(shù)據(jù)處理技術領域，特別是涉及一種報文發(fā)送端的識別方法、裝置、計算機可讀存儲介質和計算機設備。

背景技術

隨著互聯(lián)網(wǎng)技術的發(fā)展，越來越多的數(shù)據(jù)通過報文的形式進行傳輸；為了避免服務器受到異常報文攻擊，導致服務器的帶寬擁塞、資源耗盡等缺陷，需要對報文發(fā)送端進行識別。

然而，目前的報文發(fā)送端識別方法，是防護終端通過會話學習的方式，提前學習報文發(fā)送端的正常會話行為對應的報文信息，并根據(jù)學習到的正常會話行為對應的報文信息，對該報文發(fā)送端發(fā)送的報文進行識別，以判斷報文發(fā)送端是否異常。但是，若針對不同報文發(fā)送端的不同正常會話行為對應的報文信息，都需要提前對其進行分析處理，會導致報文發(fā)送端識別的過程比較繁瑣，從而造成報文發(fā)送端的識別效率低下。

發(fā)明內(nèi)容

基于此，有必要針對報文發(fā)送端的識別效率低下的技術問題，提供一種報文發(fā)送端的識別方法、裝置、計算機可讀存儲介質和計算機設備。

一種報文發(fā)送端的識別方法，包括：

若識別到報文發(fā)送端發(fā)送的第一報文不滿足預設條件，則將預設控制報文發(fā)送至所述報文發(fā)送端；所述預設控制報文中攜帶有數(shù)據(jù)長度閾值；

接收所述報文發(fā)送端根據(jù)所述預設控制報文返回的第二報文；

識別所述第二報文的數(shù)據(jù)長度；

根據(jù)所述第二報文的數(shù)據(jù)長度和所述數(shù)據(jù)長度閾值，確定對所述報文發(fā)送端的識別結果。

一種報文發(fā)送端的識別裝置，所述裝置包括：

報文發(fā)送模塊，用于若識別到報文發(fā)送端發(fā)送的第一報文不滿足預設條件，則將預設控制報文發(fā)送至所述報文發(fā)送端；所述預設控制報文中攜帶有數(shù)據(jù)長度閾值；

報文接收模塊，用于接收所述報文發(fā)送端根據(jù)所述預設控制報文返回的第二報文；

報文長度識別模塊，用于識別所述第二報文的數(shù)據(jù)長度；

識別結果確定模塊，用于根據(jù)所述第二報文的數(shù)據(jù)長度和所述數(shù)據(jù)長度閾值，確定對所述報文發(fā)送端的識別結果。

在一個實施例中，所述報文發(fā)送端的識別裝置還包括：第一報文識別模塊，用于獲取所述報文發(fā)送端發(fā)送的第一報文的源地址信息和數(shù)據(jù)長度；根據(jù)所述源地址信息和所述數(shù)據(jù)長度，對所述報文發(fā)送端發(fā)送的第一報文進行識別。

在一個實施例中，所述第一報文識別模塊還用于若所述源地址信息與預設的合法地址信息匹配失敗，則確認所述報文發(fā)送端發(fā)送的第一報文不滿足預設條件，并根據(jù)所述數(shù)據(jù)長度更新所述數(shù)據(jù)長度閾值。

在一個實施例中，所述第一報文識別模塊還用于若所述數(shù)據(jù)長度大于所述數(shù)據(jù)長度閾值，則確認所述報文發(fā)送端發(fā)送的第一報文不滿足預設條件。

在一個實施例中，所述識別結果確定模塊還用于若所述第二報文的數(shù)據(jù)長度等于所述數(shù)據(jù)長度閾值，則確認所述報文發(fā)送端為正常報文發(fā)送端；若所述第二報文的數(shù)據(jù)長度不等于所述數(shù)據(jù)長度閾值，則確認所述報文發(fā)送端為異常報文發(fā)送端。