[發明專利]異常網絡流量的攔截方法、裝置、攔截設備及介質

在審

• 申請號: 202210586010.2
• 申請日: 2022-05-26
• 公開（公告）號: CN114793180A
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 王方圓;尚程;何文杰;傅強;梁彧;楊滿智;王杰;田野;金紅;陳曉光
• 申請（專利權）人: 恒安嘉新(北京)科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/08;H04L69/163
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 王瑞云

本發明公開了一種異常網絡流量的攔截方法、裝置、攔截設備及介質。該方法由與網絡交換設備并聯的攔截設備執行，所述方法包括：從網絡交換設備上旁路采集復制數據流量，并在復制數據流量中，識別用于建立TCP連接的連接建立過程信息；在連接建立過程信息中，提取終端所需訪問的網站的域名信息，并根據域名信息進行異常網站的檢測；在根據目標連接建立過程信息確定目標終端所需訪問的目標網站為異常網站時，生成與所述目標終端匹配的TCP連接終端阻斷信息；將TCP連接終端阻斷信息發送至目標終端，以對目標終端訪問目標網站的行為進行攔截。通過采用上述技術方案，能夠實現對海量的異常網址進行有效的連接阻斷。

技術領域

本發明涉及互聯網技術領域，尤其涉及異常網絡流量的攔截方法、裝置、攔截設備及介質。

背景技術

隨著互聯網技術的發展，利用網絡獲取信息已經成為目前較為普遍的一種信息獲取方式。

但是，在用戶通過網絡獲取所需信息的同時，會誤入一些異常網站，異常網站不僅會傳播一些非法信息，還有可能導致用戶產生經濟損失。

目前，阻斷異常網址的方法有DNS(Domain Name System，域名系統)封堵和串接封堵，但DNS封堵支撐容量較小且對象單一，串接封堵可能會導致網絡故障事故。

發明內容

本發明提供了一種異常網絡流量的攔截方法、裝置、攔截設備及介質，以實現對海量的異常網址進行有效的連接阻斷。

根據本發明的一方面，提供了一種異常網絡流量的攔截方法，該方法由與網絡交換設備并聯的攔截設備執行，包括：

從網絡交換設備上旁路采集復制數據流量，并在復制數據流量中，識別用于建立TCP(Transmission Control Protocol，傳輸控制協議)連接的連接建立過程信息，連接建立過程信息為非加密信息；

在連接建立過程信息中，提取終端所需訪問的網站的域名信息，并根據域名信息進行異常網站的檢測；

在根據目標連接建立過程信息確定目標終端所需訪問的目標網站為異常網站時，生成與所述目標終端匹配的TCP連接終端阻斷信息；

將TCP連接終端阻斷信息發送至目標終端，以對目標終端訪問目標網站的行為進行攔截。

根據本發明的另一方面，提供了一種異常網絡流量的攔截裝置，包括：

復制數據流量采集模塊，用于從網絡交換設備上旁路采集復制數據流量，并在復制數據流量中，識別用于建立TCP連接的連接建立過程信息，連接建立過程信息為非加密信息；

域名提取模塊，用于在連接建立過程信息中，提取終端所需訪問的網站的域名信息，并根據域名信息進行異常網站的檢測；

終端阻斷信息生成模塊，用于在根據目標連接建立過程信息確定目標終端所需訪問的目標網站為異常網站時，生成與所述目標終端匹配的TCP連接終端阻斷信息；

終端阻斷信息發送模塊，用于將TCP連接終端阻斷信息發送至目標終端，以對目標終端訪問目標網站的行為進行攔截。

根據本發明的另一方面，提供了一種攔截設備，所述攔截設備包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的計算機程序，所述計算機程序被所述至少一個處理器執行，以使所述至少一個處理器能夠執行本發明任一實施例所述的異常網絡流量的攔截方法。

根據本發明的另一方面，提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機指令，所述計算機指令用于使處理器執行時實現本發明任一實施例所述的異常網絡流量的攔截方法。