[发明专利]一种基于SSH流量发现网络威胁的检测方法、设备及介质

权利要求书

1.一种基于安全外壳协议SSH流量发现网络威胁的检测方法，其特征在于，所述方法包括：

确定客户端与服务端通过SSH进行交互，通过流量监控获取所述客户端在密钥交换阶段中的交换信息；

确定所述交换信息中多个算法的排列顺序；

根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹；

在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性。

2.根据权利要求1所述的方法，其特征在于，所述根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹，具体包括：

根据所述排列顺序，以及预设拼接公式，对所述多个算法的名称进行拼接，得到拼接字符串；

对所述拼接字符串进行加密，得到所述客户端的指纹。

3.根据权利要求1所述的方法，其特征在于，所述确定所述交换信息中多个算法的排列顺序，具体包括：

确定所述交换信息中存在的多个算法对应的算法类型；所述算法类型包括秘钥交互方法、加密方法、消息认证方法及压缩方法中的至少一种；

确定所述算法类型对应的预设顺序；

根据所述预设顺序，确定所述多个算法的排列顺序。

4.根据权利要求1所述的方法，其特征在于，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性，具体包括：

确定在SSH环境下，所述客户端与所述服务端之间具有网络交换协议路由器；

在所述预先生成的指纹库中，对所述指纹进行匹配，确定所述客户端为暴力破解客户端；

对所述客户端进行阻断。

5.根据权利要求1所述的方法，其特征在于，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性，具体包括：

确定所述客户端内置于物联网设备的固件中；

在所述预先生成的指纹库中，对所述指纹进行匹配，以识别出所述客户端为隐藏地泄露数据的客户端。

6.根据权利要求2所述的方法，其特征在于，所述对所述拼接字符串进行加密，得到所述客户端的指纹，具体包括：

对所述拼接字符串进行哈希计算，生成哈希值；

将所述哈希值作为所述客户端的指纹。

7.根据权利要求2所述的方法，其特征在于，确定所述预设拼接方式，具体包括：

对所述多个算法的名称中的字符，分别进行倒序；

对所述多个算法的倒序名称，进行前后拼接。

8.根据权利要求1所述的方法，其特征在于，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性之后，所述方法还包括：

若匹配不成功，采集所述客户端的IP地址；

对所述IP地址进行识别；

若所述IP地址异常，进行告警，以使相关人员进行核验所述客户端的安全性；

确定所述客户端为异常客户端；

将所述客户端加入所述指纹库的黑名单。

9.一种基于SSH流量发现网络威胁的检测设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

确定客户端与服务端通过SSH进行交互，通过流量监控获取所述客户端在密钥交换阶段中的交换信息；

确定所述交换信息中多个算法的排列顺序；

根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹；

在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性。

10.一种基于SSH流量发现网络威胁的检测非易失性计算机存储介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令设置为：

确定客户端与服务端通过SSH进行交互，通过流量监控获取所述客户端在密钥交换阶段中的交换信息；

确定所述交换信息中多个算法的排列顺序；

根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹；

在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性。