[发明专利]一种基于SSH流量发现网络威胁的检测方法、设备及介质

说明书

本申请公开了一种基于SSH流量发现网络威胁的检测方法、设备及介质，所述方法包括：确定客户端与服务端通过SSH进行交互，通过流量监控获取所述客户端在密钥交换阶段中的交换信息；确定所述交换信息中多个算法的排列顺序；根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹；在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性。本申请实施例通过得到某类客户端的指纹，能够用于区分不同类型的SSH客户端，然后通过预先生成指纹库，对指纹进行匹配，能够识别出恶意客户端，并且及时阻断恶意客户端，提高网络安全检测的准确率。

技术领域

本申请涉及通信技术领域，尤其涉及一种基于SSH流量发现网络威胁的检测方法、设备及介质。

背景技术

安全外壳协议(SSH，Secure Shell)，由IETF的网络小组(Network WorkingGroup)所制定；安全外壳协议为建立在应用层基础上的安全协议。安全外壳协议是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

由于网络存在被攻击的可能，而获取的攻击信息不够全面，造成网络攻击识别效率低。

发明内容

本申请实施例提供一种基于SSH流量发现网络威胁的检测方法、设备及介质，用于解决在SSH的环境下，获取的攻击信息不够全面，造成网络攻击识别效率低的问题。

本申请实施例采用下述技术方案：

一方面，本申请实施例提供了一种基于SSH流量发现网络威胁的检测方法，该方法包括：确定客户端与服务端通过SSH进行交互，通过流量监控获取所述客户端在密钥交换阶段中的交换信息；确定所述交换信息中多个算法的排列顺序；根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹；在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性。

一个示例中，所述根据所述排列顺序，对所述多个算法的名称进行拼接，并对所述拼接后的数据进行处理，得到所述客户端的指纹，具体包括：根据所述排列顺序，以及预设拼接公式，对所述多个算法的名称进行拼接，得到拼接字符串；对所述拼接字符串进行加密，得到所述客户端的指纹。

一个示例中，所述确定所述交换信息中多个算法的排列顺序，具体包括：确定所述交换信息中存在的多个算法对应的算法类型；所述算法类型包括秘钥交互方法、加密方法、消息认证方法及压缩方法中的至少一种；确定所述算法类型对应的预设顺序；根据所述预设顺序，确定所述多个算法的排列顺序。

一个示例中，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性，具体包括：确定在SSH环境下，所述客户端与所述服务端之间具有网络交换协议路由器；在所述预先生成的指纹库中，对所述指纹进行匹配，确定所述客户端为暴力破解客户端；对所述客户端进行阻断。

一个示例中，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性，具体包括：确定所述客户端内置于物联网设备的固件中；在所述预先生成的指纹库中，对所述指纹进行匹配，以识别出所述客户端为隐藏地泄露数据的客户端。

一个示例中，所述对所述拼接字符串进行加密，得到所述客户端的指纹，具体包括：对所述拼接字符串进行哈希计算，生成哈希值；将所述哈希值作为所述客户端的指纹。

一个示例中，确定所述预设拼接方式，具体包括：对所述多个算法的名称中的字符，分别进行倒序；对所述多个算法的倒序名称，进行前后拼接。

一个示例中，所述在预先生成的指纹库中，对所述指纹进行匹配，以验证所述客户端的安全性之后，所述方法还包括：若匹配不成功，采集所述客户端的IP地址；对所述IP地址进行识别；若所述IP地址异常，进行告警，以使相关人员进行核验所述客户端的安全性；确定所述客户端为异常客户端；将所述客户端加入所述指纹库的黑名单。