[发明专利]网络检测方法与系统、装置

权利要求书

1.一种网络检测方法，其特征在于，包括：

通过检测装置向被监控域名下的动态统一资源定位符URL发送检测字符串，所述被监控域名为被监控服务器使用的域名；

根据是否接收到针对所述检测字符串返回的响应字符串、以及接收到的响应字符串与预期字符串是否相同，识别所述被监控服务器是否发生网络链路劫持。

2.根据权利要求1所述的方法，其特征在于，还包括：

预先在检测装置上设置预设算法和唯一对应于所述检测装置的检测字符串；

所述检测装置通过所述预设算法对所述检测字符串进行计算，获得唯一对应于所述检测字符串的预期字符串，所述预期字符串包括所述检测字符串或不同于所述检测字符串的新字符串。

3.根据权利要求1或2所述的方法，其特征在于，所述向被监控域名下的动态URL发送检测字符串发送检测字符串包括：向被监控域名下的动态URL发送HTTP请求，所述HTTP请求中包括所述检测字符串；

所述接收到针对所述检测字符串返回的响应字符串包括：接收到针对所述HTTP请求返回的有效HTTP响应，所述HTTP响应中包括响应字符串。

4.根据权利要求3所述的方法，其特征在于，还包括：

预先在所述被监控服务器上设置所述预设算法；以及

响应于接收到检测装置发送的HTTP请求，所述被监控服务器通过所述预设算法对所述检测字符串进行计算，获得响应字符串并通过HTTP响应返回所述检测装置。

5.根据权利要求1或2所述的方法，其特征在于，还包括：

通过检测装置按照预设检测周期向所述被监控服务器使用的IP地址发送网间控制报文协议ICMP请求回显数据包，并接收所述被监控服务器返回的 ICMP回显应答数据包，所述ICMP回显应答数据包中包括生存时间TTL字段值；

比较所述ICMP回显应答数据包中的TTL字段值与存储的历史TTL值是否一致；

响应于所述ICMP回显应答数据包中的TTL字段值与存储的历史TTL值不一致，执行所述通过检测装置向被监控域名下的URL发送检测字符串的操作；以及

响应于识别出所述被监控服务器未发生网络链路劫持，将所述历史TTL值更新为所述ICMP回显应答数据包中的TTL字段值。

6.根据权利要求1或2所述的方法，其特征在于，还包括：

响应于识别出所述被监控服务器发生网络链路劫持，输出所述被监控服务器发生网络链路劫持的报警消息。

7.一种网络检测系统，其特征在于，包括检测装置和处理装置；其中：

所述检测装置，用于向被监控域名下的动态统一资源定位符URL发送检测字符串；所述被监控域名为被监控服务器使用的域名，所述动态URL为所述处理装置的地址；以及根据是否接收到针对所述检测字符串返回的响应字符串、接收到的响应字符串与预期字符串是否相同，识别所述被监控服务器是否发生网络链路劫持；

所述处理装置，耦合设置在所述被监控服务器中，用于在接收到检测装置发送的检测字符串时，针对所述检测字符串向所述检测装置返回响应字符串。

8.根据权利要求7所述的系统，其特征在于，所述检测装置，还用于通过预设算法对所述检测字符串进行计算，获得唯一对应于所述检测字符串的预期字符串，所述预期字符串包括所述检测字符串或不同于所述检测字符串的新字符串；

所述处理装置，还用于通过所述预设算法对所述检测字符串进行计算， 获得响应字符串。

9.根据权利要求7或8所述的系统，其特征在于，所述检测装置，还用于：

按照预设检测周期向所述被监控服务器使用的IP地址发送网间控制报文协议ICMP请求回显数据包，并接收所述被监控服务器返回的ICMP回显应答数据包，所述ICMP回显应答数据包中包括生存时间TTL字段值；

比较所述ICMP回显应答数据包中的TTL字段值与存储的历史TTL值是否一致；

响应于所述ICMP回显应答数据包中的TTL字段值与存储的历史TTL值不一致，执行所述向被监控域名下的URL发送检测字符串的操作；以及

响应于识别出所述被监控服务器未发生网络链路劫持，将所述历史TTL值更新为所述ICMP回显应答数据包中的TTL字段值。

10.一种网络检测装置，其特征在于，包括：

第一发送单元，用于向被监控域名下的动态统一资源定位符URL发送检测字符串，所述被监控域名为被监控服务器使用的域名；

第一接收单元，用于接收响应字符串；

识别单元，用于根据第一接收单元是否接收到针对所述检测字符串返回的响应字符串、以及接收到的响应字符串与预期字符串是否相同，识别所述被监控服务器是否发生网络链路劫持。