[發明專利]一種旁路阻斷方法、裝置、電子設備和存儲介質

在審

• 申請號: 202011612912.6
• 申請日: 2020-12-30
• 公開（公告）號: CN112738110A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 吳小文;何恐;劉波
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種旁路阻斷方法，其特征在于，該方法包括：

獲取當前會話中的業務報文；

若所述業務報文與阻斷規則成功匹配，則應用阻斷規則阻斷所述業務報文；

其中，所述阻斷規則是基于阻斷學習規則，根據之前獲取的當前會話中的攻擊報文生成的。

2.根據權利要求1所述的方法，其特征在于，通過下述方式生成所述阻斷規則：

根據獲取的所述攻擊報文生成對應的阻斷報文；

應用阻斷學習規則，識別所述阻斷報文的特征，并根據識別的所述阻斷報文的特征生成與所述阻斷報文匹配的阻斷規則。

3.根據權利要求2所述的方法，其特征在于，所述應用所述阻斷學習規則，識別所述阻斷報文的特征，并生成與所述阻斷報文匹配的阻斷規則，包括：

解析所述阻斷學習規則中的標準匹配項；

識別所述阻斷報文的特征中與各個所述標準匹配項對應的匹配項；

將各個所述匹配項添加至阻斷規則匹配項中，生成與所述阻斷報文匹配的阻斷規則。

4.根據權利要求3所述的方法，其特征在于，所述阻斷規則匹配項包括下列中的部分或全部：

應用所述阻斷學習規則中的匹配類型參數確定的報文阻斷類型；

應用所述阻斷學習規則中的源IP項、目的IP項和目的端口項確定的源IP、目的IP和目的端口；

應用所述阻斷學習規則中的字段匹配項確定的所述阻斷報文的協議匹配字段。

5.根據權利要求1所述的方法，其特征在于，所述獲取當前會話中的業務報文之前，還包括：

若當前會話中不存在阻斷規則，則分析當前獲取的業務報文是否為攻擊報文；

若是，則根據所述當前獲取的業務報文生成對應的第一阻斷報文；

應用預設的阻斷學習規則，識別所述第一阻斷報文的特征，確定與所述第一阻斷報文匹配的第一阻斷規則；

應用所述第一阻斷規則阻斷所述當前業務報文；

若所述當前獲取的業務報文為非攻擊報文，則將所述當前獲取的業務報文按照預設轉發路徑進行轉發。

6.根據權利要求1所述的方法，其特征在于，所述獲取目標業務報文之后，還包括：

若所述業務報文與阻斷規則匹配失敗，則將所述業務報文按照預設轉發路徑進行轉發。

7.根據權利要求1-6任意一項所述的方法，其特征在于，還包括：

若在預設時間內不存在與所述阻斷規則成功匹配的業務報文，則刪除所述阻斷規則。

8.一種旁路阻斷裝置，其特征在于，該裝置包括：

獲取模塊，用于獲取當前會話中的業務報文；

阻斷模塊，用于在所述業務報文與阻斷規則成功匹配時，應用阻斷規則阻斷所述業務報文；

其中，所述阻斷規則是基于阻斷學習規則，根據之前獲取的當前會話中的攻擊報文生成的。

9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至7任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序指令，其特征在于，該計算機程序指令被處理器執行時實現權利要求1至7任一項所述方法的步驟。