[發(fā)明專利]違規(guī)外連檢測方法、檢測設(shè)備、聯(lián)網(wǎng)終端及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011019838.7
• 申請日: 2020-09-24
• 公開（公告）號: CN112202749B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計）人: 蘭云龍;陳榕城
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/12
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 晏波

1.一種違規(guī)外連檢測方法，其特征在于，應(yīng)用于檢測設(shè)備，所述檢測設(shè)備為內(nèi)網(wǎng)設(shè)備，所述違規(guī)外連檢測方法包括以下步驟：

輸出資產(chǎn)選定界面，并通過所述資產(chǎn)選定界面接收資產(chǎn)選定指令；

根據(jù)所述資產(chǎn)選定指令確定目標(biāo)資產(chǎn)；

向所述目標(biāo)資產(chǎn)發(fā)送在線檢測數(shù)據(jù)包；

接收所述目標(biāo)資產(chǎn)的響應(yīng)數(shù)據(jù)，并將所述響應(yīng)數(shù)據(jù)對應(yīng)的目標(biāo)資產(chǎn)作為待檢測資產(chǎn)；

獲取所述待檢測資產(chǎn)對應(yīng)的協(xié)議類型；

根據(jù)所述協(xié)議類型生成初始檢測數(shù)據(jù)包；

將所述初始檢測數(shù)據(jù)包中的源IP地址修改為聯(lián)網(wǎng)終端對應(yīng)的IP地址，并將修改IP地址后的所述初始檢測數(shù)據(jù)包作為檢測數(shù)據(jù)包；

向所述待檢測資產(chǎn)發(fā)送所述檢測數(shù)據(jù)包，其中，所述檢測數(shù)據(jù)包中的源IP地址為所述聯(lián)網(wǎng)終端的IP地址，以使所述待檢測資產(chǎn)接收到所述檢測數(shù)據(jù)包時，向所述聯(lián)網(wǎng)終端發(fā)送所述檢測數(shù)據(jù)包對應(yīng)的響應(yīng)數(shù)據(jù)包；

向所述聯(lián)網(wǎng)終端發(fā)送外連資產(chǎn)數(shù)據(jù)請求，以供所述聯(lián)網(wǎng)終端在接收到所述外連資產(chǎn)數(shù)據(jù)請求時，反饋所述外連資產(chǎn)數(shù)據(jù)請求對應(yīng)的外連資產(chǎn)數(shù)據(jù)；

接收所述聯(lián)網(wǎng)終端反饋的所述外連資產(chǎn)數(shù)據(jù)，并根據(jù)所述外連資產(chǎn)數(shù)據(jù)確定違規(guī)外連的風(fēng)險資產(chǎn)，其中，所述聯(lián)網(wǎng)終端根據(jù)所述響應(yīng)數(shù)據(jù)包確定所述外連資產(chǎn)數(shù)據(jù)。

2.如權(quán)利要求1所述的違規(guī)外連檢測方法，其特征在于，所述接收所述聯(lián)網(wǎng)終端反饋的所述外連資產(chǎn)數(shù)據(jù)，并根據(jù)所述外連資產(chǎn)數(shù)據(jù)確定違規(guī)外連的風(fēng)險資產(chǎn)的步驟之后，還包括：

確定所述風(fēng)險資產(chǎn)對應(yīng)的名稱信息和/或用戶信息；

輸出所述名稱信息和/或用戶信息。

3.一種違規(guī)外連檢測方法，其特征在于，應(yīng)用于聯(lián)網(wǎng)終端，所述違規(guī)外連檢測方法包括以下步驟：

接收待檢測資產(chǎn)發(fā)送的響應(yīng)數(shù)據(jù)包；

解析所述響應(yīng)數(shù)據(jù)包，并根據(jù)解析結(jié)果獲取所述響應(yīng)數(shù)據(jù)包的關(guān)聯(lián)數(shù)據(jù)；

其中，所述解析所述響應(yīng)數(shù)據(jù)包，并根據(jù)解析結(jié)果獲取所述響應(yīng)數(shù)據(jù)包的關(guān)聯(lián)數(shù)據(jù)的步驟包括：

解析所述響應(yīng)數(shù)據(jù)包，得到所述響應(yīng)數(shù)據(jù)包中的同步序列號的加密結(jié)果；

比對所述加密結(jié)果，以區(qū)分所述響應(yīng)數(shù)據(jù)包中的合法有效數(shù)據(jù)包和偽造攻擊數(shù)據(jù)包；

將所述加密結(jié)果比對不一致的所述偽造攻擊數(shù)據(jù)包做丟棄處理，將加密結(jié)果比對一致的所述合法有效數(shù)據(jù)包內(nèi)的數(shù)據(jù)統(tǒng)一格式化，以確定所述合法有效數(shù)據(jù)包的關(guān)聯(lián)數(shù)據(jù)；

將所述關(guān)聯(lián)數(shù)據(jù)作為外連資產(chǎn)數(shù)據(jù)；

將所述外連資產(chǎn)數(shù)據(jù)發(fā)送至檢測設(shè)備，以供所述檢測設(shè)備根據(jù)所述外連資產(chǎn)數(shù)據(jù)確定違規(guī)外連的風(fēng)險資產(chǎn)。

4.如權(quán)利要求3所述的違規(guī)外連檢測方法，其特征在于，所述關(guān)聯(lián)數(shù)據(jù)包括源IP，源端口，目的IP，目的端口，協(xié)議類型以及確認(rèn)字符中的至少一個。

5.如權(quán)利要求3所述的違規(guī)外連檢測方法，其特征在于，在接收到所述檢測設(shè)備發(fā)送的外連資產(chǎn)數(shù)據(jù)請求時，執(zhí)行所述將所述外連資產(chǎn)數(shù)據(jù)發(fā)送至檢測設(shè)備的步驟。

6.如權(quán)利要求3所述的違規(guī)外連檢測方法，其特征在于，所述響應(yīng)數(shù)據(jù)包為檢測數(shù)據(jù)包的響應(yīng)數(shù)據(jù)，所述聯(lián)網(wǎng)終端根據(jù)接收到的數(shù)據(jù)包的同步序列號，識別所述檢測數(shù)據(jù)對應(yīng)的響應(yīng)數(shù)據(jù)包。

7.一種檢測設(shè)備，其特征在于，所述檢測設(shè)備包括：

發(fā)送模塊，獲取待檢測資產(chǎn)對應(yīng)的協(xié)議類型；根據(jù)所述協(xié)議類型生成初始檢測數(shù)據(jù)包；將所述初始檢測數(shù)據(jù)包中的源IP地址修改為聯(lián)網(wǎng)終端對應(yīng)的IP地址，并將修改IP地址后的所述初始檢測數(shù)據(jù)包作為檢測數(shù)據(jù)包；向所述待檢測資產(chǎn)發(fā)送所述檢測數(shù)據(jù)包，其中，所述檢測數(shù)據(jù)包中的源IP地址為所述聯(lián)網(wǎng)終端的IP地址，以使所述待檢測資產(chǎn)接收到所述檢測數(shù)據(jù)包時，向所述聯(lián)網(wǎng)終端發(fā)送所述檢測數(shù)據(jù)包對應(yīng)的響應(yīng)數(shù)據(jù)包；向所述聯(lián)網(wǎng)終端發(fā)送外連資產(chǎn)數(shù)據(jù)請求，以供所述聯(lián)網(wǎng)終端在接收到所述外連資產(chǎn)數(shù)據(jù)請求時，反饋所述外連資產(chǎn)數(shù)據(jù)請求對應(yīng)的外連資產(chǎn)數(shù)據(jù)；

接收模塊，接收所述聯(lián)網(wǎng)終端反饋的外連資產(chǎn)數(shù)據(jù)，并根據(jù)所述外連資產(chǎn)數(shù)據(jù)確定違規(guī)外連的風(fēng)險資產(chǎn)，其中，所述聯(lián)網(wǎng)終端根據(jù)所述響應(yīng)數(shù)據(jù)包確定所述外連資產(chǎn)數(shù)據(jù)。