[發明專利]信息處理方法、裝置、設備和介質

有效

• 申請號: 202010438841.6
• 申請日: 2020-05-21
• 公開（公告）號: CN111628984B
• 公開（公告）日: 2023-01-06
• 發明（設計）人: 張浩;楊錦;徐濤;施佳杰
• 申請（專利權）人: 奇安信網神信息技術（北京）股份有限公司;奇安信科技集團股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂朝蕙

本公開提供了一種信息處理方法、裝置、設備、介質和程序產品。其中，信息處理方法包括：監控終端設備發送的數據包；識別數據包，獲得數據包的特征信息；確定預定的多個特征模板中與特征信息匹配的第一特征模板；以及向終端設備的地址信息添加針對第一特征模板的標簽，該標簽用于作為對數據包進行處理的依據。

技術領域

本公開涉及計算機技術領域，更具體地，涉及一種信息處理方法、裝置、設備、介質和程序產品。

背景技術

準入控制技術用于防止各種黑客攻擊技術對企業安全造成危害。例如，借助網絡準入控制(Network Access Control，NAC)技術，可以控制經過授權的、合法、安全、值得信任的終端設備接入企業網絡，而未經授權的終端設備不得接入。

在準入控制方案中，通常預先制定統一的處理策略標準。在終端設備發送數據包時，基于預先制定的統一處理策略標準來對終端設備發送的數據包進行檢測處理。當處理策略標準的粒度較大或維度較單一時，無法準確地對數據包進行處理，從而可能會導致網絡安全隱患。

發明內容

有鑒于此，本公開提供了一種能夠提高數據包處理準確性的信息處理方法、裝置、設備、介質和程序產品。

本公開的一個方面提供了一種信息處理方法，包括：監控終端設備發送的數據包；識別數據包，獲得數據包的特征信息；確定預定的多個特征模板中與特征信息匹配的第一特征模板；以及向終端設備的地址信息添加針對第一特征模板的標簽，該標簽用于作為對終端設備發送的數據包進行處理的依據。

根據本公開的實施例，上述針對第一特征模板的標簽具有有效期；上述信息處理方法還包括：在有效期內未監控到特征信息與第一特征模板匹配的數據包的情況下，刪除向終端設備的地址信息添加的針對第一特征模板的標簽。

根據本公開的實施例，上述信息處理方法還包括：在所述有效期內監控到特征信息與第一特征模板匹配的數據包的情況下，更新針對第一特征模板的標簽的有效期。

根據本公開的實施例，上述信息處理方法還包括：在監控到特征信息與多個特征模板中的第二特征模板匹配的情況下，向終端設備的地址信息添加針對第二特征模板的標簽。

根據本公開的實施例，上述識別數據包，獲得數據包的特征信息包括：提取數據包的基本信息；以及采用深度檢測技術識別數據包，獲得終端設備中產生數據包的應用程序的應用信息。其中，基本信息包括以下至少之一：源地址、源端口、目的地址、目的端口。

根據本公開的實施例，上述信息處理方法還包括：根據向終端設備的地址信息添加的標簽，確定針對標簽的處理策略；以及根據處理策略對監控得到的數據包進行處理。

本公開的另一方面提供了一種信息處理裝置，該裝置包括：監控模塊，用于監控終端設備發送的數據包；識別模塊，用于識別數據包，獲得數據包的特征信息；模板確定模塊，用于確定預定的多個特征模板中與特征信息匹配的第一特征模板；以及標簽處理模塊，用于向終端設備的地址信息添加針對第一特征模板的標簽，該標簽用于作為對終端設備發送的數據包進行處理的依據。

本公開的另一方面提供了一種電子設備，該設備包括：一個或多個處理器；存儲裝置，用于存儲一個或多個程序，其中，當所述一個或多個程序被所述一個處理器執行時，使得所述一個或多個處理器執行上述的信息處理方法。

本公開的另一方面提供了一種計算機可讀存儲介質，其上存儲有計算機可執行指令，所述指令在被執行時用于實現如上所述的信息處理方法。

本公開的另一方面提供了一種計算機程序產品，包括計算機可讀指令。其中，計算機可讀指令執行時用于執行如上所述的信息處理方法。