[發(fā)明專利]網(wǎng)絡(luò)探測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010501697.6
• 申請(qǐng)日: 2020-06-04
• 公開（公告）號(hào): CN113765728B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計(jì)）人: 李德方;方統(tǒng)浩;陳曉帆;宿嘉頎;王磊
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L43/028
• 分類號(hào): H04L43/028;H04L43/12
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 賈偉;張穎玲

1.一種網(wǎng)絡(luò)探測(cè)方法，其特征在于，包括：

基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測(cè)包，所述數(shù)據(jù)包的包頭攜帶用于標(biāo)識(shí)所述數(shù)據(jù)包是否為探測(cè)包的標(biāo)識(shí)信息；

若是，基于深度包檢測(cè)DPI獲取所述數(shù)據(jù)包攜帶的指令信息；

基于所述指令信息收集對(duì)應(yīng)的網(wǎng)絡(luò)信息，其中，所述基于所述指令信息收集對(duì)應(yīng)的網(wǎng)絡(luò)信息，包括以下至少之一：

基于指令信息中的用戶定制信息，收集所述用戶定制信息對(duì)應(yīng)的第一網(wǎng)絡(luò)信息；

基于指令信息中的用戶標(biāo)識(shí)，收集所述數(shù)據(jù)包對(duì)應(yīng)的發(fā)起用戶信息；

基于指令信息中的用于標(biāo)記所述數(shù)據(jù)包的跳數(shù)的變量，收集所述數(shù)據(jù)包對(duì)應(yīng)的路徑信息；

基于所述指令信息中的數(shù)據(jù)包序號(hào)，收集所述數(shù)據(jù)包對(duì)應(yīng)的序號(hào)信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)包為互聯(lián)網(wǎng)協(xié)議版本4IPv4數(shù)據(jù)包，所述基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測(cè)包，包括：

基于數(shù)據(jù)包的包頭中的服務(wù)類型TOS字段攜帶的標(biāo)識(shí)信息確定所述數(shù)據(jù)包是否為探測(cè)包。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于數(shù)據(jù)包的包頭中的TOS字段攜帶的標(biāo)識(shí)信息確定所述數(shù)據(jù)包是否為探測(cè)包，包括：

基于數(shù)據(jù)包的包頭中的TOS字段的第一目標(biāo)比特位的狀態(tài)確定所述數(shù)據(jù)包是否為探測(cè)包，

若所述第一目標(biāo)比特位為第一狀態(tài)，則確定所述數(shù)據(jù)包為探測(cè)包；

若所述第一目標(biāo)比特位為第二狀態(tài)，則確定所述數(shù)據(jù)包為非探測(cè)包。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)包為互聯(lián)網(wǎng)協(xié)議版本6IPv6數(shù)據(jù)包，所述基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測(cè)包，包括：

基于數(shù)據(jù)包的包頭中逐跳擴(kuò)展頭Hop-by-Hop?Extension?Header攜帶的標(biāo)識(shí)信息確定所述數(shù)據(jù)包是否為探測(cè)包。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于數(shù)據(jù)包的包頭中逐跳擴(kuò)展頭攜帶的標(biāo)識(shí)信息確定所述數(shù)據(jù)包是否為探測(cè)包，包括：

基于數(shù)據(jù)包的包頭中逐跳擴(kuò)展頭的第二目標(biāo)比特位的狀態(tài)確定所述數(shù)據(jù)包是否為探測(cè)包，

若所述第二目標(biāo)比特位為第一狀態(tài)，則確定所述數(shù)據(jù)包為探測(cè)包；

若所述第二目標(biāo)比特位為第二狀態(tài)，則確定所述數(shù)據(jù)包為非探測(cè)包。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

將收集的網(wǎng)絡(luò)信息發(fā)送給網(wǎng)絡(luò)探測(cè)分析平臺(tái)。

7.一種網(wǎng)絡(luò)探測(cè)裝置，其特征在于，包括：

第一檢測(cè)模塊，用于基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測(cè)包，所述數(shù)據(jù)包的包頭攜帶用于標(biāo)識(shí)所述數(shù)據(jù)包是否為探測(cè)包的標(biāo)識(shí)信息；

第二檢測(cè)模塊，用于若所述數(shù)據(jù)包為探測(cè)包，基于DPI獲取所述數(shù)據(jù)包攜帶的指令信息；

收集模塊，用于基于所述指令信息收集對(duì)應(yīng)的網(wǎng)絡(luò)信息，其中，所述基于所述指令信息收集對(duì)應(yīng)的網(wǎng)絡(luò)信息，包括以下至少之一：

基于指令信息中的用戶定制信息，收集所述用戶定制信息對(duì)應(yīng)的第一網(wǎng)絡(luò)信息；

基于指令信息中的用戶標(biāo)識(shí)，收集所述數(shù)據(jù)包對(duì)應(yīng)的發(fā)起用戶信息；

基于指令信息中的用于標(biāo)記所述數(shù)據(jù)包的跳數(shù)的變量，收集所述數(shù)據(jù)包對(duì)應(yīng)的路徑信息；

基于所述指令信息中的數(shù)據(jù)包序號(hào)，收集所述數(shù)據(jù)包對(duì)應(yīng)的序號(hào)信息。

8.一種網(wǎng)絡(luò)設(shè)備，其特征在于，包括：處理器和用于存儲(chǔ)能夠在處理器上運(yùn)行的計(jì)算機(jī)程序的存儲(chǔ)器，其中，

所述處理器，用于運(yùn)行計(jì)算機(jī)程序時(shí)，執(zhí)行權(quán)利要求1至6任一項(xiàng)所述方法的步驟。

9.一種存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)，實(shí)現(xiàn)權(quán)利要求1至6任一項(xiàng)所述方法的步驟。