[發明專利]基于DOT協議的流量標識方法、裝置、設備及存儲介質

有效

• 申請號: 202011385900.4
• 申請日: 2020-12-01
• 公開（公告）號: CN112491910B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 葉圣安;高祎瑋;趙盛先;鄒勇;鐘建軍;賀基貴;張岳震;李冰冰
• 申請（專利權）人: 三六零數字安全科技集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22;H04L61/4511
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 關向蘭

1.一種基于DOT協議的流量標識方法，其特征在于，所述基于DOT協議的流量標識方法包括以下步驟：

在接收到客戶端發送的DOT請求時，獲取所述DOT請求對應的端口號；

根據所述端口號確定DOT請求對應的解析規則；

基于所述解析規則對所述DOT請求進行解析，獲得解析結果，并根據所述解析結果確定所述客戶端對應的用戶ID；

獲取所述客戶端產生的流量數據，并根據所述用戶ID對所述流量數據進行標識；

其中，所述基于所述解析規則對所述DOT請求進行解析，獲得解析結果，并根據所述解析結果確定所述客戶端對應的用戶ID，包括：

基于所述解析規則確定目標數據類型，目標數據類型為請求頭數據或URL數據或證書數據；

從所述DOT請求中提取目標數據類型對應的目標數據，并根據所述目標數據確定所述客戶端對應的用戶ID。

2.如權利要求1所述的基于DOT協議的流量標識方法，其特征在于，所述目標數據類型包括請求頭數據，所述從所述DOT請求中提取目標數據類型對應的目標數據，并根據所述目標數據確定所述客戶端對應的用戶ID，包括：

從所述DOT請求中提取請求頭數據；

根據預設字段名從所述請求頭數據中提取目標字符串，并將目標字符串作為所述客戶端對應的用戶ID。

3.如權利要求1所述的基于DOT協議的流量標識方法，其特征在于，所述目標數據類型包括URL數據，所述從所述DOT請求中提取目標數據類型對應的目標數據，并根據所述目標數據確定所述客戶端對應的用戶ID，包括：

從所述DOT請求中提取URL數據；

根據預設域名段從所述URL數據中提取目標字符串，并將所述目標字符串作為所述客戶端對應的用戶ID。

4.如權利要求1所述的基于DOT協議的流量標識方法，其特征在于，所述目標數據類型包括證書數據，所述從所述DOT請求中提取目標數據類型對應的目標數據，并根據所述目標數據確定所述客戶端對應的用戶ID，包括：

從所述DOT請求中提取證書數據；

根據所述證書數據從預設認證表中查找對應的用戶編號，并將所述用戶編號作為所述客戶端對應的用戶ID。

5.如權利要求1-4任一項所述的基于DOT協議的流量標識方法，其特征在于，所述獲取所述客戶端產生的流量數據，并根據所述用戶ID對所述流量數據進行標識之后，還包括：

根據所述用戶ID從預設管理策略表中查找對應的目標管理策略；

基于所述目標管理策略判斷所述流量數據是否違規；

若所述流量數據違規，則對所述流量數據進行阻斷。

6.如權利要求5所述的基于DOT協議的流量標識方法，其特征在于，所述基于所述目標管理策略判斷所述流量數據是否違規，包括：

基于所述目標管理策略確定違規流量特征；

對所述流量數據進行特征分析，獲得所述流量數據對應的實際流量特征；

將所述違規流量特征與所述實際流量特征進行比對，以判斷所述流量數據是否違規。

7.如權利要求6所述的基于DOH協議的流量標識方法，所述基于所述目標管理策略判斷所述流量數據是否違規之后，還包括：

根據所述實際流量特征生成流量分析報告；

根據所述用戶ID查找對應的用戶記錄表，并將所述流量分析報告寫入至所述用戶記錄表中。

8.如權利要求6所述的基于DOH協議的流量標識方法，所述若所述流量數據違規，則對所述流量數據進行阻斷之后，還包括：

確定所述實際流量特征中的目標違規流量特征；

刪除所述流量數據中與所述目標違規流量特征對應的目標數據，獲得修正后的流量數據；

將所述修正后的流量數據傳輸至對應的目標終端。