[發明專利]數據處理方法、數據處理裝置及相關設備

有效

• 申請號: 202110142423.7
• 申請日: 2021-02-02
• 公開（公告）號: CN112968887B
• 公開（公告）日: 2022-09-27
• 發明（設計）人: 張煜;劉佳杰;伍宇波;王國義;孫英明;茅冬梅;王敏鋒;夏煒
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0604;H04L41/0631
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王嬌嬌

本申請公開一種數據處理方法、數據處理裝置及相關設備。漏洞探測設備基于標記特征值生成訪問請求，向目標設備發送訪問請求，能夠實現對目標設備的漏洞探測；另外，漏洞探測設備基于標記特征值生成的訪問請求包含標記特征值的全部或部分，使得網絡安全設備能夠將漏洞探測設備發送的訪問請求所觸發的針對目標設備的入侵行為確定為探測行為，從而使得網絡安全設備不針對漏洞探測設備發起的探測行為進行告警，從而降低技術人員的工作量，緩解或解決黑客發起的入侵行為不能被及時處理的問題。

技術領域

本申請屬于網絡安全技術領域，尤其涉及一種數據處理方法、數據處理裝置及相關設備。

背景技術

隨著互聯網技術的發展，在網絡中出現越來越多的服務，用戶通過網絡可隨時隨地的獲取服務，人們獲取網絡服務的途徑越來越便捷。同時，網絡服務中存在的漏洞也越來越容易被黑客所利用，進而導致網絡服務被非法入侵，導致諸如用戶數據被泄露等問題。

漏洞探測設備是一種主動對網絡服務的漏洞進行探測的設備，能夠對系統(如服務器)的安全性進行檢測，從而發現系統存在的漏洞，以便技術人員對系統進行改進，以提高系統的安全性。另外，為了提高系統的安全性，通常會布置網絡安全設備，以減少黑客對系統的非法入侵。

但是，漏洞探測設備的探測行為會被網絡安全設備識別為入侵行為，從而進行告警，而技術人員需要針對網絡安全設備的告警進行處理。當漏洞探測設備的探測行為引起網絡安全設備的大量告警時，會給技術人員帶來極大的工作量，而且也容易延誤針對黑客的入侵行為的處理。

發明內容

有鑒于此，本申請的目的在于提供一種數據處理方法、數據處理裝置、漏洞探測設備及網絡安全設備，使得網絡安全設備能夠識別出漏洞探測設備針對目標設備的探測行為，從而解決現有技術中漏洞探測設備的探測行為引起網絡安全設備告警的問題。

為實現上述目的，本申請提供如下技術方案：

本申請提供一種數據處理方法，應用于漏洞探測設備，所述數據處理方法包括：

獲得標記特征值；

基于所述標記特征值生成訪問請求，所述訪問請求包含所述標記特征值的全部或部分；

向目標設備發送所述訪問請求，以實現對所述目標設備的漏洞探測，其中，所述標記特征值使得網絡安全設備將所述訪問請求所觸發的針對所述目標設備的入侵行為確定為探測行為，所述網絡安全設備不針對探測行為進行告警。

可選的，所述基于所述標記特征值生成訪問請求，包括：

基于所述標記特征值生成M個端口訪問請求，其中，每個端口訪問請求中的目標端口號為所述標記特征值的一部分，且所述M個端口訪問請求中的目標端口號不同，M為大于1的整數；

所述向目標設備發送所述訪問請求，包括：

在第一時間段內向所述目標設備發送所述M個端口訪問請求，以使得所述網絡安全設備將所述M個端口訪問請求、以及所述漏洞探測設備在所述第一時間段之后的預設時間段內向所述目標設備發送的端口訪問請求所觸發的入侵行為確定為探測行為。

可選的，所述基于所述標記特征值生成訪問請求，包括：

基于所述標記特征值生成N個賬號登錄請求，其中，每個賬號登錄請求中的賬戶名為所述標記特征值的一部分，且所述N個賬號登錄請求中的賬戶名不同，N為大于1的整數；

所述向目標設備發送所述訪問請求，包括：

在第二時間段內向所述目標設備發送所述N個賬號登錄請求，以使得所述網絡安全設備將所述N個賬號登錄請求、以及所述漏洞探測設備在所述第二時間段之后的預設時間段內向所述目標設備發送的賬號登錄請求所觸發的入侵行為確定為探測行為。

可選的，所述基于所述標記特征值生成訪問請求，包括：