[發明專利]信息、數據鏈路檢測方法、設備及存儲介質

有效

• 申請號: 202010526841.1
• 申請日: 2020-06-09
• 公開（公告）號: CN113301003B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 李家康
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 張愛;劉戈

本申請實施例提供一種信息、數據鏈路檢測方法、設備及存儲介質。在本申請的一些實施例中，服務器在未接入指定數據鏈路和接入指定數據鏈路的情況下，分別向待測網絡設備發送探測請求包進行反向探測；通過收到的探測響應包的信息，判斷探測響應包是否經過指定數據鏈路，并據此判斷待測網絡設備是否發生異常；以預測指定數據鏈路和待測網絡設備的運行狀況。

技術領域

本申請涉及網絡技術領域，尤其涉及一種信息、數據鏈路檢測方法、設備及存儲介質。

背景技術

分布式拒絕服務(DDoS：Distributed Denial of Service)攻擊，是一種通過消耗目標資源來阻止用戶正常訪問目標服務的網絡攻擊形式，是當前網絡攻擊中的主要威脅。DDoS攻擊借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力，導致正常用戶得不到網絡響應，它對互聯網與互聯網服務造成了很大的威脅。

為了降低DDos攻擊，現有技術一般會在網絡中部署清洗設備，利用清洗設備對發往服務器的網絡流量進行清洗，以濾除異常流量保證服務器的安全。但是，在發生DDOS攻擊事件時，世界各地的主機都有可能發起攻擊，互聯網規模巨大，網絡運營商眾多，如何驗證從世界各地來的流量都經過清洗設備成了一個難題。

發明內容

本申請的多個方面提供一種信息、數據鏈路檢測方法、設備及存儲介質，檢測來自目標邊緣節點的流量是否經過清洗鏈路，提高檢測效率，提升網絡安全性能。

本申請實施例提供一種測試網絡系統，包括：待測的網絡設備、網關設備、清洗設備以及服務器，所述方法包括：

服務器，在未接入數據清洗鏈路和接入數據清洗鏈路的情況下，分別向待測網絡設備發送探測請求包，并接收所述待測網絡設備返回的探測響應包；根據在未接入數據清洗鏈路和接入數據清洗鏈路的情況下接收到所述探測響應包的信息，檢測在接入所述數據清洗鏈路的情況下所述探測響應包是否經過所述數據清洗鏈路；并根據檢測結果，確定待測網絡設備是否正常。

待測的網絡設備，接收所述探測請求包，并向服務器返回探測響應包；

網關設備，接收清洗設備的配置請求，配置探測請求包的路徑，以控制探測請求經過所述數據清洗鏈路，并將清洗設備返回的探測響應包發送至測試服務器；

清洗設備，向網關設備發送配置請求，接收所述探測響應包，并將探測響應包返回至網關設備。

本申請實施例提供一種信息檢測方法，適用于服務器，所述方法包括：

在未接入指定數據鏈路和接入指定數據鏈路的情況下，分別向待測網絡設備發送探測請求包并接收所述待測網絡設備返回的探測響應包，其中，在接入指定數據鏈路的情況下，所述探測響應包應當經過所述指定數據鏈路；

根據在未接入指定數據鏈路和接入指定數據鏈路的情況下接收到所述探測響應包的信息，檢測在接入所述指定數據鏈路的情況下所述探測響應包是否經過所述指定數據鏈路；

若所述探測響應包經過所述指定數據鏈路，確定所述待測網絡設備為指定網絡設備。

本申請實施例提供一種數據鏈路檢測方法，適用于服務器，所述方法包括：

在未接入數據清洗鏈路和接入數據清洗鏈路的情況下，分別向待測網絡設備發送探測請求包并接收所述待測網絡設備返回的探測響應包，其中，在接入數據清洗鏈路的情況下，所述探測響應包應當經過所述數據清洗鏈路；

根據在未接入數據清洗鏈路和接入數據清洗鏈路的情況下接收到所述探測響應包的信息，檢測在接入所述數據清洗鏈路的情況下所述探測響應包是否經過所述數據清洗鏈路；

若所述探測響應包經過所述數據清洗鏈路，確定所述待測網絡設備為正常網絡設備。