[發(fā)明專利]網(wǎng)絡(luò)探測方法、裝置、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010501697.6
• 申請日: 2020-06-04
• 公開（公告）號: CN113765728B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計）人: 李德方;方統(tǒng)浩;陳曉帆;宿嘉頎;王磊
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: H04L43/028
• 分類號: H04L43/028;H04L43/12
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 賈偉;張穎玲

本發(fā)明公開了一種網(wǎng)絡(luò)探測方法、裝置、設(shè)備及存儲介質(zhì)。其中，該方法包括：基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測包，所述數(shù)據(jù)包的包頭攜帶用于標(biāo)識所述數(shù)據(jù)包是否為探測包的標(biāo)識信息；若是，基于DPI獲取所述數(shù)據(jù)包攜帶的指令信息；基于所述指令信息收集對應(yīng)的網(wǎng)絡(luò)信息。本發(fā)明實施例可以基于數(shù)據(jù)包的包頭攜帶的標(biāo)識信息確定所述數(shù)據(jù)包是否為探測包，僅對作為探測包的數(shù)據(jù)包執(zhí)行DPI操作，提取數(shù)據(jù)包攜帶的指令信息，可以大大降低網(wǎng)絡(luò)設(shè)備因DPI操作耗費的計算資源，且作為探測包的數(shù)據(jù)包的協(xié)議類型可以不受限制，可以極大豐富數(shù)據(jù)包攜帶的指令信息，從而滿足網(wǎng)絡(luò)探測的多樣化需求。

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)探測方法、裝置、設(shè)備及存儲介質(zhì)。

背景技術(shù)

為了對網(wǎng)絡(luò)進(jìn)行主動探測，往往向網(wǎng)絡(luò)中注入帶標(biāo)記的探測包，隨之網(wǎng)絡(luò)設(shè)備對這些帶標(biāo)記的探測包進(jìn)行識別，根據(jù)探測包攜帶的指令信息收集網(wǎng)絡(luò)信息，并將相應(yīng)的網(wǎng)絡(luò)信息進(jìn)行上傳。

然而，相關(guān)技術(shù)中，帶標(biāo)記的探測包往往攜帶的指令信息有限，場景適用性受限，或者對網(wǎng)絡(luò)設(shè)備存在定制化需求，無法滿足通用的網(wǎng)絡(luò)探測需求。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實施例提供了一種網(wǎng)絡(luò)探測方法、裝置、設(shè)備及存儲介質(zhì)，旨在豐富探測包攜帶的指令信息，且滿足通用的網(wǎng)絡(luò)探測需求。

本發(fā)明實施例的技術(shù)方案是這樣實現(xiàn)的：

本發(fā)明實施例提供了一種網(wǎng)絡(luò)探測方法，包括：

基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測包，所述數(shù)據(jù)包的包頭攜帶用于標(biāo)識所述數(shù)據(jù)包是否為探測包的標(biāo)識信息；

若是，基于深度包檢測(Deep?Packet?Inspection，DPI)獲取所述數(shù)據(jù)包攜帶的指令信息；

基于所述指令信息收集對應(yīng)的網(wǎng)絡(luò)信息。

在一些實施例中，數(shù)據(jù)包為互聯(lián)網(wǎng)協(xié)議版本4(Internet?Protocol?version?4，IPv4)數(shù)據(jù)包，所述基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測包，包括：

基于數(shù)據(jù)包的包頭中的服務(wù)類型(Type?of?Service，TOS)字段攜帶的標(biāo)識信息確定所述數(shù)據(jù)包是否為探測包。

在一些實施例中，所述基于數(shù)據(jù)包的包頭中的TOS字段攜帶的標(biāo)識信息確定所述數(shù)據(jù)包是否為探測包，包括：

基于數(shù)據(jù)包的包頭中的TOS字段的第一目標(biāo)比特位的狀態(tài)確定所述數(shù)據(jù)包是否為探測包，

若所述第一目標(biāo)比特位為第一狀態(tài)，則確定所述數(shù)據(jù)包為探測包；

若所述第一目標(biāo)比特位為第二狀態(tài)，則確定所述數(shù)據(jù)包為非探測包。

在一些實施例中，數(shù)據(jù)包為互聯(lián)網(wǎng)協(xié)議版本6(Internet?Protocol?version?6，IPv6)數(shù)據(jù)包，所述基于數(shù)據(jù)包的包頭確定所述數(shù)據(jù)包是否為探測包，包括：

基于數(shù)據(jù)包的包頭中逐跳擴展頭(Hop-by-Hop?Extension?Header)攜帶的標(biāo)識信息確定所述數(shù)據(jù)包是否為探測包。

在一些實施例中，所述基于數(shù)據(jù)包的包頭中逐跳擴展頭攜帶的標(biāo)識信息確定所述數(shù)據(jù)包是否為探測包，包括：

基于數(shù)據(jù)包的包頭中逐跳擴展頭的第二目標(biāo)比特位的狀態(tài)確定所述數(shù)據(jù)包是否為探測包，

若所述第二目標(biāo)比特位為第一狀態(tài)，則確定所述數(shù)據(jù)包為探測包；

若所述第二目標(biāo)比特位為第二狀態(tài)，則確定所述數(shù)據(jù)包為非探測包。

在一些實施例中，所述基于所述指令信息收集對應(yīng)的網(wǎng)絡(luò)信息，包括以下至少之一：