[发明专利]一种安全性检测方法、装置和系统

摘要

本发明实施例公开了一种安全性检测方法、装置和系统，本发明实施例采用拦截发往应用服务器的数据流，对该数据流进行基于五元组的流跟踪，以确定属于同一访问请求的数据流，然后对属于该同一访问请求的数据流进行数据重组，以还原该访问请求，并对该访问请求进行检测，若为恶意请求，则阻断该访问请求，否则，则向该应用服务器发送该数据流，从而实现防止漏洞攻击的恶意请求的目的。该方案可以减低开发和运维成本，而且，无需占用应用服务器的资源，有利于提高服务器性能。

主权项

1.一种安全性检测方法，其特征在于，包括：向应用服务器对应的核心层路由设备发送动态牵引指令；接收所述核心层路由设备根据所述动态牵引指令所牵引的数据流；对所述数据流进行基于五元组的流跟踪，对该数据流中数据包的包头进行解析，提取源地址和目的地址，将具有同一源地址和目的地址的所有数据包作为属于同一访问请求的数据流；基于传输控制协议对所述属于同一访问请求的数据流进行数据重组，以还原所述访问请求；根据所述访问请求查询病毒库，若所述访问请求中存在与所述病毒库匹配的字段，则确定所述访问请求为恶意请求；若所述访问请求中不存在与所述病毒库匹配的字段，则确定所述访问请求不是恶意请求；在确定所述访问请求是恶意请求时，则阻断所述访问请求；在确定所述访问请求不是恶意请求时，则向所述应用服务器发送所述数据流。