[發明專利]信息處理方法、裝置、設備和介質

有效

• 申請號: 202010438841.6
• 申請日: 2020-05-21
• 公開（公告）號: CN111628984B
• 公開（公告）日: 2023-01-06
• 發明（設計）人: 張浩;楊錦;徐濤;施佳杰
• 申請（專利權）人: 奇安信網神信息技術（北京）股份有限公司;奇安信科技集團股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂朝蕙

1.一種信息處理方法，包括：

監控終端設備發送的數據包；

識別所述數據包，獲得所述數據包的特征信息，所述特征信息包括所述終端設備的屬性信息和所述數據包的應用信息；

確定預定的多個特征模板中與所述特征信息匹配的第一特征模板；以及

向所述終端設備的地址信息添加針對所述第一特征模板的標簽，所述標簽用于作為對所述終端設備發送的數據包進行處理的依據；

其中，所述針對所述第一特征模板的標簽具有有效期；

所述方法還包括：在所述有效期內未監控到特征信息與所述第一特征模板匹配的數據包的情況下，刪除向所述終端設備的地址信息添加的針對所述第一特征模板的標簽，以使對所述終端設備發送的數據包進行處理時，不依據所述針對所述第一特征模板的標簽；在所述有效期內接收到特征信息與所述第一特征模板匹配的數據包的情況下，更新針對所述第一特征模板的標簽的有效期。

2.根據權利要求1所述的方法，還包括：

在監控到特征信息與多個特征模板中的第二特征模板匹配的情況下，向所述終端設備的地址信息添加針對所述第二特征模板的標簽。

3.根據權利要求1所述的方法，其中，識別所述數據包，獲得所述數據包的特征信息包括：

提取所述數據包的基本信息；以及

采用深度檢測技術識別所述數據包，獲得所述終端設備中產生所述數據包的應用程序的應用信息，

其中，所述基本信息包括以下至少之一：源地址、源端口、目的地址、目的端口。

4.根據權利要求1所述的方法，還包括：

根據向所述終端設備的地址信息添加的標簽，確定針對所述標簽的處理策略；以及

根據所述處理策略對監控得到的數據包進行處理。

5.一種信息處理裝置，包括：

監控模塊，用于監控終端設備發送的數據包；

識別模塊，用于識別所述數據包，獲得所述數據包的特征信息，所述特征信息包括所述終端設備的屬性信息和所述數據包的應用信息；

模板確定模塊，用于確定預定的多個特征模板中與所述特征信息匹配的第一特征模板；以及

標簽處理模塊，用于向所述終端設備的地址信息添加針對所述第一特征模板的標簽，所述標簽用于作為對所述終端設備發送的數據包進行處理的依據；

其中，所述針對所述第一特征模板的標簽具有有效期；

所述標簽處理模塊還用于：在所述有效期內未監控到特征信息與所述第一特征模板匹配的數據包的情況下，刪除向所述終端設備的地址信息添加的針對所述第一特征模板的標簽，以使對所述終端設備發送的數據包進行處理時，不依據所述針對所述第一特征模板的標簽；在所述有效期內接收到特征信息與所述第一特征模板匹配的數據包的情況下，更新針對所述第一特征模板的標簽的有效期。

6.一種電子設備，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

其中，當所述一個或多個程序被所述一個處理器執行時，使得所述一個或多個處理器執行如權利要求1～4中任一項所述的信息處理方法。

7.一種計算機可讀存儲介質，其上存儲有可執行指令，該指令被處理器執行如權利要求1～4中任一項所述的信息處理方法。