[发明专利]网络安全检测方法、装置、设备及存储介质

权利要求书

1.一种网络安全检测方法，其特征在于，包括：

获取待处理数据包；

基于规则中的应用指纹关键字，调用应用识别插件对所述待处理数据包进行应用识别；

基于所述应用识别的结果，对所述待处理数据包进行规则匹配；

基于所述待处理数据包的规则匹配的结果进行响应。

2.根据权利要求1所述的方法，其特征在于，所述基于规则中的应用指纹关键字，调用应用识别插件对所述待处理数据包进行应用识别，包括以下至少之一：

基于应用指纹关键字，调用第一识别插件包括的应用指纹特征对所述待处理数据包进行匹配，确定所述待处理数据包应用识别的结果；

基于应用指纹关键字，调用第二识别插件中端口与应用名称的映射关系对待处理数据包进行匹配，确定所述待处理数据包应用识别的结果。

3.根据权利要求2所述的方法，其特征在于，所述调用第一识别插件包括的应用指纹特征对所述待处理数据包进行匹配，确定所述待处理数据包应用识别的结果，包括以下至少之一：

对所述待处理数据包基于服务器应用对应的应用指纹特征进行服务器应用识别，确定所述待处理数据包在服务器应用中的识别结果；

对所述待处理数据包基于客户端应用对应的应用指纹特征进行客户端应用识别，确定所述待处理数据包在客户端应用中的识别结果；

对所述待处理数据包基于负载应用对应的应用指纹特征进行负载应用识别，确定所述待处理数据包在负载应用中的识别结果。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述待处理数据包在调用第一识别插件确定的应用识别的结果与调用第二识别插件确定的应用识别的结果存在冲突时，将调用第一识别插件确定的应用识别的结果作为最终的应用识别的结果。

5.根据权利要求1所述的方法，其特征在于，所述基于所述应用识别的结果，对所述待处理数据包进行规则匹配，包括：

若所述待处理数据包存在基于所述应用识别确定的目标应用，基于相应目标应用对应的规则进行规则匹配；

若所述待处理数据包不存在基于所述应用识别确定的目标应用，基于通用的规则进行规则匹配。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

加载并解析规则库，得到用于网络安全检测的多条规则，所述多条规则包括：基于应用指纹关键字进行应用识别的规则。

7.根据权利要求1所述的方法，其特征在于，所述响应包括以下至少之一：生成日志、生成告警，所述方法还包括：

输出所述告警和/或所述日志。

8.一种网络安全检测装置，其特征在于，包括：

获取模块，用于获取待处理数据包；

应用识别模块，用于基于规则中的应用指纹关键字，调用应用识别插件对所述待处理数据包进行应用识别；

规则检测模块，用于基于所述应用识别的结果，对所述待处理数据包进行规则匹配；

响应模块，用于基于所述待处理数据包的规则匹配的结果进行响应。

9.一种网络安全检测设备，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，其中，

所述处理器，用于运行计算机程序时，执行权利要求1至7任一项所述方法的步骤。

10.一种存储介质，所述存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至7任一项所述方法的步骤。