[发明专利]一种异常网络数据的排查方法和装置

说明书

本申请涉及一种异常网络数据的排查方法和装置，涉及数据处理技术领域；其包括：定期截取预设数量的数据包，将数据包的特征信息与预存储的比对信息进行比对；若数据包对应的比对结果与预设结果一致，则向数据包包含的目的IP发送所述数据包；反正则生成并显示异常报告，再丢弃第一数据包，并再次截取与第一数据包的源IP和目的IP均一致的第二数据包，并将第二数据包中的特征信息与比对信息进行比对；若发现第二数据包对应的比对结果与预设结果不一致，则向第二数据包对应的目的IP发送预警信息，再丢弃第二数据包，预警信息包括第二数据包对应的源IP；反之则向第二数据包对应的目的IP发送第二数据包；本申请具有对异常数据包进行排查处理的效果。

技术领域

本申请涉及数据处理技术领域，尤其是涉及一种异常网络数据的排查方法和装置。

背景技术

随着计算机网络技术的飞速发展，网络的传输和通信安全问题已逐渐成为制约网络进一步发展应用的瓶颈；因此，为了减少出现因网络数据异常而影响网络安全的情况，网络维护人员一般会对传输中的网络数据包进行捕获、分析，以排查出异常数据。

具体排查方式为：网络维护人员通过抓包工具等方式，定期获取网络中的数据包，然后分析网络数据包中的内容，进而根据网络数据包中的内容来判定网络数据包是否存在病毒，或被恶意攻击等异常情况，实现对异常网络数据包的排查。

针对上述中的相关技术，发明人认为当前对网络数据包的排查仅限于对网络数据包内容的分析以及网络数据包是否异常的判定，但是并未采取对异常的网络数据包的处理或防御措施，因此，异常的网络数据包仍会对网络造成安全威胁。

发明内容

为了改善相关技术中心存在的未对异常网络数据包进行处理，进而导致异常网络数据包影响网络安全的技术问题，本申请提供一种异常网络数据的排查方法和装置。

第一方面，本申请提供的一种异常网络数据的排查方法，采用如下的技术方案：

一种异常网络数据的排查方法，包括：

定期截取预设数量的数据包，将所述数据包的特征信息与预存储的比对信息进行比对；每一所述数据包均包括特征信息、源IP和目的IP；

若数据包对应的比对结果与预设结果一致，则向所述数据包包含的目的IP发送所述数据包；

若发现第一数据包对应的比对结果与预设结果不一致，则生成并显示异常报告，再丢弃所述第一数据包；所述异常报告包括异常原因，以及所述第一数据包对应的源IP；

在生成异常报告时，再次截取与所述第一数据包的源IP和目的IP均一致的第二数据包，并将所述第二数据包中的特征信息与所述比对信息进行比对；

若发现所述第二数据包对应的比对结果与预设结果不一致，则向所述第二数据包对应的目的IP发送预警信息，再丢弃所述第二数据包，所述预警信息包括所述第二数据包对应的源IP；

若发现所述第二数据包对应的比对结果与预设结果一致，则向所述第二数据包对应的目的IP发送所述第二数据包。

通过采用上述技术方案，定期随机截取预设数量的数据包，再检测上述数据包是否异常，若上述数据包存在异常，则生成对应的异常报告，然后丢弃上述数据包，以实现对异常的数据包的处理；接着，再次定向截取与第一数据包对应的源IP和目的IP均一致的第二数据包，再检测上述第二数据包是否异常，若上述第二数据包异常，则说明上述源IP存在异常，可能为黑客使用的IP，此时，将向上述第二数据包的目的IP对应的机器发送预警信息，以告知上述目的IP对应的机器，上述源IP存在异常，可直接拦截上述源IP发出的数据包。

可选的，所述特征信息包括净荷字符串；所述比对信息包括异常字符串；

所述将所述数据包的特征信息与预存储的比对信息进行比对，若数据包对应的比对结果与预设结果一致，则向所述数据包包含的目的IP发送所述数据包，若发现第一数据包对应的比对结果与预设结果不一致，则生成并显示异常报告，再丢弃所述第一数据包，包括：