[发明专利]一种流量传输控制方法、装置、电子设备和存储介质

权利要求书

1.一种流量传输控制方法，其特征在于，包括：

设置应用层协议白名单，所述应用层协议白名单包括应用层常用协议；

设置网络模型协议名单，所述网络模型协议名单包括网络攻击常用协议；

获取流量数据；

获取所述流量数据对应的协议；

判断所述流量数据对应的协议是否在所述应用层协议白名单内；

若是，放行所述流量数据；

若否，判断所述流量数据对应的协议是否在所述网络模型协议名单内，得到第一检测结果；

根据所述第一检测结果对所述流量数据进行传输控制。

2.根据权利要求1所述的流量传输控制方法，其特征在于，所述根据所述第一检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第一检测结果为是，对所述流量数据进行异常隧道检测，得到第二检测结果，根据所述第二检测结果对所述流量数据进行传输控制；

若所述第一检测结果为否，判断所述协议是否包括TCP/UDP协议，得到第三检测结果，根据所述第三检测结果对所述流量数据进行传输控制。

3.根据权利要求2所述的流量传输控制方法，其特征在于，所述根据所述第二检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第二检测结果为正常，对所述流量数据进行协议解析合法校验，获得第四检测结果，根据所述第四检测结果对所述流量数据进行传输控制；

若所述第二检测结果为异常，判定所述流量所用的协议发生异常，发出告警信息。

4.根据权利要求2所述的流量传输控制方法，其特征在于，所述根据所述第三检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第三检测结果为是，将所述流量数据输入基于最大荷载的模型进行编码加密检测，得到第五检测结果，根据所述第五检测结果对所述流量数据进行传输控制；

若所述第三检测结果为否，放行所述流量数据。

5.根据权利要求3所述的流量传输控制方法，其特征在于，所述根据所述第四检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第四检测结果为合法，放行所述流量数据；

若所述第四检测结果为非法，判定所述流量数据存在非法协议，发出告警信息。

6.根据权利要求4所述的流量传输控制方法，其特征在于，所述根据所述第五检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第五检测结果为是，判断所述流量数据是否采用异或加密算法加密，得到第六检测结果，根据所述第六检测结果对所述流量数据进行传输控制；

若所述第五检测结果为否，放行所述流量数据。

7.根据权利要求6所述的流量传输控制方法，其特征在于，所述根据所述第六检测结果对所述流量数据进行传输控制的步骤，包括：

若所述第六检测结果为是，判定所述流量数据采用异或加密算法加密，发出告警信息；

若所述第六检测结果为否，判定所述流量数据是否采用BASE-X算法处理，得到第七检测结果，根据第七检测结果对所述流量数据进行传输控制。

8.一种流量传输控制装置，其特征在于，包括：

名单生成模块，用于设置应用层协议白名单，所述应用层协议白名单包括应用层常用协议；还用于设置网络模型协议名单，所述网络模型协议名单包括网络攻击常用协议；

获取模块，用于获取流量数据；获取所述流量数据对应的协议；

判断模块，用于判断所述流量数据对应的协议是否在所述应用层协议白名单内；

传输控制模块，用于当判断模块的判定结果为是时，放行所述流量数据；

所述判断模块还用于当所述流量数据对应的协议不在所述应用层协议白名单内时，判断所述流量数据对应的协议是否在所述网络模型协议名单内，得到第一检测结果；

所述传输控制模块还用于根据所述第一检测结果对所述流量数据进行传输控制。