[發明專利]流量檢測方法、裝置及計算機可讀存儲介質

在審

• 申請號: 202010545274.4
• 申請日: 2020-06-15
• 公開（公告）號: CN111756716A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 陳楚明
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張婷

1.一種流量檢測方法，其特征在于，所述流量檢測方法包括以下步驟：

獲取終端的身份標識，其中，每一終端唯一對應一身份標識；

獲取所述終端的第一流量數據；

將所述第一流量數據與所述身份標識關聯后發送至流量檢測模塊，以使所述流量檢測模塊在檢測到所述第一流量數據存在威脅的情況下，根據所述身份標識定位到所述終端。

2.如權利要求1所述的流量檢測方法，其特征在于，所述身份標識根據所述終端的硬件識別碼以及所述終端的虛擬機標識符中的至少一個確定。

3.如權利要求1所述的流量檢測方法，其特征在于，所述獲取終端的身份標識的步驟之前，還包括：

獲取所述終端中至少一個硬件對應的硬件信息；

根據所述硬件信息生成硬件識別碼，并根據所述硬件識別碼確定所述終端的身份標識。

4.如權利要求1所述的流量檢測方法，其特征在于，所述獲取所述終端的第一流量數據的步驟包括：

獲取第二流量數據及所述流量檢測模塊的流量過濾規則；

根據所述流量過濾規則對所述第二流量數據進行過濾，根據過濾結果確定所述第一流量數據。

5.如權利要求1至4任一權利要求所述的流量檢測方法，其特征在于，所述獲取終端的身份標識的步驟包括：

在所述終端連接的網絡不為受信任的網絡時，獲取所述終端的身份標識。

6.如權利要求5所述的流量檢測方法，其特征在于，所述在所述終端連接的網絡為不受信任的網絡時，獲取終端的身份標識的步驟之前，還包括：

輸出受信任的網絡的配置界面；

在檢測到所述配置界面觸發的完成操作時，根據所述配置界面獲取受信任的網絡對應的網絡信息；

向所述流量檢測模塊發送所述網絡信息；

接收到所述流量檢測模塊在對所述網絡信息驗證成功后返回的響應信息，并根據所述響應信息將所述網絡信息保存為受信任的網絡對應的網絡信息，以使所述終端根據所述網絡信息確定執行獲取終端的身份標識的步驟的時機。

7.如權利要求1-4任一項權利要求所述的流量檢測方法，其特征在于，所述將所述第一流量數據與所述身份標識關聯后發送至流量檢測模塊的步驟包括：

對所述第一流量數據以及所述身份標識進行壓縮得到壓縮包；

將所述壓縮包發送至所述流量檢測模塊。

8.一種流量檢測裝置，其特征在于，所述流量檢測裝置包括：

引流模塊，用于獲取終端的身份標識，其中，每一終端唯一對應一身份標識；

所述引流模塊，還用于獲取所述終端的第一流量數據；

發送模塊，將所述第一流量數據與所述身份標識關聯后發送至流量檢測模塊，以使所述流量檢測模塊在檢測到所述第一流量數據存在威脅的情況下，根據所述身份標識定位到所述終端。

9.一種流量檢測裝置，其特征在于，所述流量檢測裝置包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的流量檢測程序，所述流量檢測程序被所述處理器執行時實現如權利要求1至7中任一項所述的流量檢測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有流量檢測程序，所述流量檢測程序被處理器執行時實現如權利要1至7中任一項所述的流量檢測方法的步驟。