[发明专利]数据流处理方法、装置、计算机可读存储介质及电子设备

说明书

本申请提供一种数据流处理方法、装置、介质及电子设备，涉及数据安全技术领域，包括：对接收到的数据流进行应用协议分组得到多组参考数据流，并基于目标协议地址对多组参考数据流中各组参考数据流进行分组和噪声过滤，得到多组目标数据流；对多组目标数据流分别进行报文切片，并根据切片结果确定每组目标数据流中各目标数据流分别对应的会话请求指令；根据各目标数据流分别对应的会话请求指令确定待处理业务。可见，实施上述方法可以依据应用协议、目标协议地址筛选出需要被还原的数据流，进而再根据报文切片还原出会话请求指令，根据会话请求指令可以确定出待处理的任务，避免全局解析重组，可以提升数据流处理效率。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种数据流处理方法、数据流处理装置、计算机可读存储介质及电子设备。

背景技术

在网络管理中，数据流量统计和分析是较为重要的任务，网络的数据流量通常可以反映网络物理链路的运行状况，是判断网络运行是否正常的关键依据。一般来说，需要将获取到的所有数据流进行解码和重组，进而还原出数据流中的具体内容，依据该具体内容可以实现对于数据流的分析。但是，数据流中通常存在噪声数据流，噪声数据流的具体内容一般对数据流分析没有实质性帮助，如果对于全局数据流都进行解码和重组，则会造成数据流处理效率较低。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本申请的目的在于提供一种数据流处理方法、数据流处理装置、计算机可读存储介质及电子设备，可以依据应用协议、目标协议地址筛选出需要被还原的数据流，进而再根据报文切片还原出会话请求指令，根据会话请求指令可以确定出待处理的任务，避免全局解析重组，可以提升数据流处理效率。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提供一种数据流处理方法，包括：

对接收到的数据流进行应用协议分组得到多组参考数据流，并基于目标协议地址对多组参考数据流中各组参考数据流进行分组和噪声过滤，得到多组目标数据流；

对多组目标数据流分别进行报文切片，并根据切片结果确定每组目标数据流中各目标数据流分别对应的会话请求指令；

根据各目标数据流分别对应的会话请求指令确定待处理业务。

在本申请的一种示例性实施例中，根据各目标数据流分别对应的会话请求指令确定待处理业务，包括：

根据各目标数据流分别对应的会话请求指令对组内目标数据流进行数据重组，以还原指令信息；

确定各指令信息标识的待处理业务。

在本申请的一种示例性实施例中，根据各目标数据流分别对应的会话请求指令确定待处理业务之后，上述方法还包括：

若待处理业务未命中预设业务标签库，则判定待处理业务为未知业务；

当未知业务数量达到预设阈值时，对所有未知业务进行敏感数据检测，得到检测结果；

根据检测结果对所有未知业务进行类型绑定；

根据类型绑定后的所有未知业务更新预设业务标签库。

在本申请的一种示例性实施例中，基于目标协议地址对多组参考数据流中各组参考数据流进行分组和噪声过滤，得到多组目标数据流，包括：

基于目标协议地址对多组参考数据流分别进行分组，得到多组待过滤数据流；

根据预设筛选规则对多组待过滤数据流进行过滤，得到多组目标数据流；