[發(fā)明專利]一種網(wǎng)絡(luò)檢測(cè)方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111414030.3
• 申請(qǐng)日: 2021-11-25
• 公開(kāi)（公告）號(hào): CN113938460A
• 公開(kāi)（公告）日: 2022-01-14
• 發(fā)明（設(shè)計(jì)）人: 郭翔;許劍
• 申請(qǐng)（專利權(quán)）人: 湖北天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L61/2596
• 分類號(hào): H04L61/2596;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 蔣姍

1.一種網(wǎng)絡(luò)檢測(cè)方法，其特征在于，所述方法包括：

獲取局域網(wǎng)的流量報(bào)文；

在所述流量報(bào)文中獲取會(huì)話信息；

確定所述會(huì)話信息對(duì)應(yīng)的通信終端；

判斷所述流量報(bào)文中所述通信終端的MAC地址是否發(fā)生變化；

若是，根據(jù)所述通信終端的IP地址的變化狀態(tài)獲取所述通信終端的安全狀態(tài)。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)檢測(cè)方法，其特征在于，在確定所述會(huì)話信息對(duì)應(yīng)的通信終端的步驟之后，還包括：

獲取所述流量報(bào)文的通信協(xié)議；

若所述通信協(xié)議為TCP，發(fā)送TCP-SYN報(bào)文到所述通信終端不允許開(kāi)放的端口；判斷是否獲取到所述通信終端不允許開(kāi)放的端口的響應(yīng)報(bào)文；若否，將所述通信終端確定為不安全終端；

若所述通信協(xié)議為UDP，判斷是否獲取到所述通信終端不允許開(kāi)放的端口發(fā)送的端口不可達(dá)報(bào)文；若是，將所述通信終端確定為不安全終端。

3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)檢測(cè)方法，其特征在于，在所述獲取所述流量報(bào)文的通信協(xié)議的步驟之后，還包括：

判斷所述流量報(bào)文對(duì)應(yīng)的數(shù)據(jù)包中的多個(gè)流量報(bào)文的標(biāo)志字段對(duì)應(yīng)的值是否連續(xù)；

若否，將所述通信終端確定為不安全終端。

4.根據(jù)權(quán)利要求2或3所述的網(wǎng)絡(luò)檢測(cè)方法，其特征在于，所述通信終端包括：接收端和發(fā)送端；

在所述將所述通信終端確定為不安全終端的步驟之后，還包括：

若所述通信協(xié)議為TCP，構(gòu)造RST數(shù)據(jù)包，發(fā)送到所述接收端；

若所述通信協(xié)議為UDP，構(gòu)造端口不可達(dá)報(bào)文，發(fā)送到所發(fā)送端。

5.一種網(wǎng)絡(luò)檢測(cè)裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取局域網(wǎng)的流量報(bào)文；

會(huì)話信息獲取模塊，用于在所述流量報(bào)文中獲取會(huì)話信息；

確定模塊，用于確定所述會(huì)話信息對(duì)應(yīng)的通信終端；

判斷模塊，用于判斷所述流量報(bào)文中所述通信終端的MAC地址是否發(fā)生變化；

狀態(tài)獲取模塊，用于當(dāng)所述判斷模塊的判斷結(jié)果為是時(shí)，根據(jù)所述通信終端的IP地址的變化狀態(tài)獲取所述通信終端的安全狀態(tài)。

6.根據(jù)權(quán)利要求5所述的網(wǎng)絡(luò)檢測(cè)裝置，其特征在于，所述獲取模塊還用于獲取所述流量報(bào)文的通信協(xié)議；

所述裝置還包括發(fā)送模塊，用于在所述通信協(xié)議為TCP時(shí)，發(fā)送TCP-SYN報(bào)文到所述通信終端不允許開(kāi)放的端口；所述判斷模塊還用于判斷是否獲取到所述通信終端不允許開(kāi)放的端口的響應(yīng)報(bào)文；若否，將所述通信終端確定為不安全終端；

所述判斷模塊還用于在所述通信協(xié)議為UDP時(shí)，判斷是否獲取到所述通信終端不允許開(kāi)放的端口發(fā)送的端口不可達(dá)報(bào)文；若是，將所述通信終端確定為不安全終端。

7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)檢測(cè)裝置，其特征在于，所述判斷模塊還用于判斷所述流量報(bào)文對(duì)應(yīng)的數(shù)據(jù)包中的多個(gè)流量報(bào)文的標(biāo)志字段對(duì)應(yīng)的值是否連續(xù)；若否，將所述通信終端確定為不安全終端。

8.根據(jù)權(quán)利要求6或7所述的網(wǎng)絡(luò)檢測(cè)裝置，其特征在于，所述通信終端包括：接收端和發(fā)送端；

所述發(fā)送模塊還用于在所述通信協(xié)議為TCP時(shí)，構(gòu)造RST數(shù)據(jù)包，發(fā)送到所述接收端；在所述通信協(xié)議為UDP時(shí)，構(gòu)造端口不可達(dá)報(bào)文，發(fā)送到所發(fā)送端。

9.一種電子設(shè)備，其特征在于，包括：存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-4任一項(xiàng)所述的網(wǎng)絡(luò)檢測(cè)方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有指令，當(dāng)所述指令在計(jì)算機(jī)上運(yùn)行時(shí)，使得所述計(jì)算機(jī)執(zhí)行如權(quán)利要求1-4任一項(xiàng)所述的網(wǎng)絡(luò)檢測(cè)方法。