[发明专利]一种数据报文处理方法、装置、内网交换机及存储介质

说明书

本申请公开了一种数据报文处理方法，充分利用了在网络架构中实现数据报文转发功能的内网交换机，在其接收到待转发的数据报文后，不再一味的简单执行转发操作，还通过预设转发规则对该数据报文表现出的转发行为特征进行判断，以基于判断结果确定出是否对该数据报文执行转发操作，若经判断为包含有恶意内容，将停止转发操作。以通过将恶意内容扼杀在转发过程中的方式阻止了恶意内容在各计算机设备之间的横向传播，减少受恶意内容影响的受害范围。本申请还同时公开了一种数据报文处理装置、内网交换机及可读存储介质，具有上述有益效果。

技术领域

本申请涉及网络安全技术领域，特别涉及一种数据报文处理方法、装置、内网交换机及可读存储介质。

背景技术

为防范各式恶意内容，现今绝大多数防范措施都是想方设法的阻止恶意内容从外部入侵。即使外部防御手段不断发展、不断更新，计算机设备中病毒、受到恶意攻击的事例仍屡见不鲜，可见仅靠外部防御是不够的。

无论恶意内容通过何种手段侵入计算机设备，其带来的最严重危害莫过于在相同网络架构中的横向传播，例如前段时间出现的大规模勒索病毒和挖矿病毒，一旦内网中有一台计算机设备中了这些病毒，这些病毒将通过横向传播的方式快速覆盖到内网中所有计算机设备，而现有的外部防御手段对于已侵入的恶意内容的处理手段基本无法发挥任何作用。一旦出现此种情况，会将对整个企业或公司造成不可估量的损失。

因此，如何尽可能的防止恶意内容横向传播、减少受恶意内容影响的受害范围，是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种数据报文处理方法、装置、内网交换机及可读存储介质，旨在尽可能的防止恶意内容横向传播、减少受恶意内容影响的受害范围。

为实现上述目的，本申请提供了一种数据报文处理方法，该方法包括：

接收传入的待转发的数据报文；

根据所述数据报文获取转发行为特征；

判断所述转发行为特征是否满足预设转发规则；所述预设转发规则基于包含恶意内容的数据报文进行横向传播时表现出的转发行为特征总结得到；

若不满足，则对所述数据报文执行转发操作；

若满足，则不对所述数据报文执行所述转发操作。

可选的，所述转发行为特征包括：端口号、发送时间、发送数量、发送间隔、数据类型、计算机设备的身份信息或权限信息中的至少一项；对应的，所述预设转发规则包括：端口号规则、发送时间规则、发送数量规则、发送间隔规则、数据类型规则、计算机设备的身份规则或权限规则中的至少一项。

可选的，当所述转发行为特征具体为所述端口号时，根据所述数据报文获取转发行为特征，包括：

从所述数据报文中提取得到目的端口号；

对应的，所述判断所述转发行为特征是否满足预设转发规则，包括：

判断所述目的端口号是否属于恶意端口号；

对应的，所述若不满足，则对所述数据报文执行转发操作，包括：

若所述目的端口不属于所述恶意端口，则对所述数据报文执行转发操作；

对应的，所述若满足，则不对所述数据报文执行所述转发操作，包括：

若所述目的端口号属于所述恶意端口号，则不对所述数据报文执行所述转发操作。

可选的，当所述转发行为特征具体为所述发送数量和所述发送间隔时，根据所述数据报文获取转发行为特征，包括：

在预设时长内，统计得到由相同计算机设备发出的数据报文的实际数量，以及前后两个数据报文之间的实际发送间隔；