[发明专利]一种旁路阻断方法、装置、电子设备和存储介质

权利要求书

1.一种旁路阻断方法，其特征在于，该方法包括：

获取当前会话中的业务报文；

若所述业务报文与阻断规则成功匹配，则应用阻断规则阻断所述业务报文；

其中，所述阻断规则是基于阻断学习规则，根据之前获取的当前会话中的攻击报文生成的。

2.根据权利要求1所述的方法，其特征在于，通过下述方式生成所述阻断规则：

根据获取的所述攻击报文生成对应的阻断报文；

应用阻断学习规则，识别所述阻断报文的特征，并根据识别的所述阻断报文的特征生成与所述阻断报文匹配的阻断规则。

3.根据权利要求2所述的方法，其特征在于，所述应用所述阻断学习规则，识别所述阻断报文的特征，并生成与所述阻断报文匹配的阻断规则，包括：

解析所述阻断学习规则中的标准匹配项；

识别所述阻断报文的特征中与各个所述标准匹配项对应的匹配项；

将各个所述匹配项添加至阻断规则匹配项中，生成与所述阻断报文匹配的阻断规则。

4.根据权利要求3所述的方法，其特征在于，所述阻断规则匹配项包括下列中的部分或全部：

应用所述阻断学习规则中的匹配类型参数确定的报文阻断类型；

应用所述阻断学习规则中的源IP项、目的IP项和目的端口项确定的源IP、目的IP和目的端口；

应用所述阻断学习规则中的字段匹配项确定的所述阻断报文的协议匹配字段。

5.根据权利要求1所述的方法，其特征在于，所述获取当前会话中的业务报文之前，还包括：

若当前会话中不存在阻断规则，则分析当前获取的业务报文是否为攻击报文；

若是，则根据所述当前获取的业务报文生成对应的第一阻断报文；

应用预设的阻断学习规则，识别所述第一阻断报文的特征，确定与所述第一阻断报文匹配的第一阻断规则；

应用所述第一阻断规则阻断所述当前业务报文；

若所述当前获取的业务报文为非攻击报文，则将所述当前获取的业务报文按照预设转发路径进行转发。

6.根据权利要求1所述的方法，其特征在于，所述获取目标业务报文之后，还包括：

若所述业务报文与阻断规则匹配失败，则将所述业务报文按照预设转发路径进行转发。

7.根据权利要求1-6任意一项所述的方法，其特征在于，还包括：

若在预设时间内不存在与所述阻断规则成功匹配的业务报文，则删除所述阻断规则。

8.一种旁路阻断装置，其特征在于，该装置包括：

获取模块，用于获取当前会话中的业务报文；

阻断模块，用于在所述业务报文与阻断规则成功匹配时，应用阻断规则阻断所述业务报文；

其中，所述阻断规则是基于阻断学习规则，根据之前获取的当前会话中的攻击报文生成的。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，该计算机程序指令被处理器执行时实现权利要求1至7任一项所述方法的步骤。