[發明專利]一種網絡流量過濾方法、裝置、介質和設備

有效

• 申請號: 202111499088.2
• 申請日: 2021-12-09
• 公開（公告）號: CN114422174B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 彭添;葉建偉;劉文懋;謝正明;顧杜娟;趙洪亮;王萌
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/028
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 萬曉君

本公開涉及一種網絡流量過濾方法、裝置、介質和設備。其中，根據報文的五元組信息確定報文所屬會話，根據屬于該會話的報文確定預設的過濾參數對應的加權系數值，基于加權系數值，對對應的過濾參數值進行加權求和，利用加權求和值來確定會話屬于加密代理網絡流量的概率。進一步將獲得的概率與設定的閾值進行比較，從而確定該會話是否屬于加密代理網絡流量。在確定出一個會話是否屬于加密代理網絡流量之后，屬于該會話的報文是否屬于加密代理網絡流量即可以得到確定。從而可以比較準確地區分加密代理網絡流量和非加密代理網絡流量，實現加密代理網絡流量的準確過濾，以便后續進一步針對加密代理網絡流量和非加密代理網絡流量分別進行處理。

技術領域

本公開涉及網絡安全技術領域，特別涉及一種網絡流量過濾方法、裝置、介質和設備。

背景技術

本部分旨在為權利要求書中陳述的本公開的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

目前，使用代理軟件或者其它手段將原始網絡流量處理為代理網絡流量，通過代理網絡流量來繞過網絡安全設備對網絡流量的檢測,并訪問網絡內容的行為較為普遍。

針對上述行為，現有網絡安全設備對明文的代理網絡流量的檢測能力較強，可以較為有效地檢測出用于繞過檢測的明文代理網絡流量，進而可以對其進行處理。但是對加密的代理網絡流量的處理能力較弱，無法有效檢測出用于繞過檢測的加密代理網絡流量，也就無法對其進行處理，無法有效地保證網絡的安全性。

發明內容

本公開實施例提供一種網絡流量過濾方法、裝置、介質和設備，用于解決無法準確檢測出加密代理網絡流量的問題。

第一方面，本公開提供了一種網絡流量過濾方法，所述方法包括：

從待過濾報文隊列獲取待過濾報文，確定所述待過濾報文對應的五元組信息；

根據所述五元組信息，確定所述待過濾報文所屬的會話；

確定是否存在所述會話對應的網絡流量類型標識，所述網絡流量類型標識包括加密代理網絡流量標識和非加密代理網絡流量標識；

若確定不存在，則根據所述待過濾報文，確定所述會話對應的加權系數值，并確定是否已獲得所述會話對應的每個加權系數值，每個加權系數值對應一個過濾參數；

若確定已獲得所述會話對應的每個加權系數值，則根據每個加權系數值，對每個過濾參數確定出的參數值進行加權求和，確定所述會話對應的加密代理網絡流量概率；

若所述加密代理網絡流量概率大于設定的閾值，則確定所述會話對應的網絡流量類型標識為加密代理網絡流量標識，并確定所述待過濾報文對應的網絡流量類型標識為所述會話對應的網絡流量類型標識。

可選的，若確定存在所述會話對應的網絡流量類型標識，則確定所述待過濾報文對應的網絡流量類型標識為所述會話對應的網絡流量類型標識。

可選的，若確定尚未獲得所述會話對應的每個加權系數值，則將所述待過濾報文重新加入待過濾報文隊列。

可選的，若確定所述加密代理網絡流量概率不大于設定的閾值，則確定所述會話對應的網絡流量類型標識為非加密代理網絡流量標識，并確定所述待過濾報文對應的網絡流量類型標識為所述會話對應的網絡流量類型標識。

可選的，若確定不存在所述會話對應的網絡流量類型標識，根據所述待過濾報文，確定所述會話對應的加權系數值之前，所述方法還包括：

確定所述待過濾報文對應的互聯網協議地址是否屬于預先設置的互聯網協議地址白名單或互聯網協議地址黑名單，所述互聯網協議地址白名單用于記錄已知的網絡流量類型為非加密代理網絡流量的會話對應的互聯網協議地址，所述互聯網協議地址黑名單用于記錄已知的網絡流量類型為加密代理網絡流量的會話對應的互聯網協議地址；