[发明专利]一种恶意数据的拦截处理方法及装置

摘要

本发明提供了一种恶意数据的拦截处理方法及装置，该方法包括：接收响应数据报文，响应数据报文中携带有终端的标识信息以及第一TTL值；根据标识信息获取与终端相关的第二TTL值，第二TTL值为所述终端的数据报文请求中携带的TTL值；计算所述第一TTL值与第二TTL值的TTL差值，将TTL差值与预设的阈值区间进行匹配；若TTL差值不属于所述阈值区间，则确定响应数据报文为恶意数据，并对响应数据报文进行拦截。本发明实施例有效地避免了恶意厂商在网关设备处进行web劫持所导致的泄密及插入恶意广告的风险，确保了用户访问网页时可以正常浏览，提高浏览质量，提升用户体验。

主权项

一种恶意数据的拦截处理方法，其特征在于，包括：接收响应数据报文，所述响应数据报文中携带有终端的标识信息以及第一TTL值；根据所述标识信息获取与所述终端相关的第二TTL值，所述第二TTL值为所述终端的数据报文请求中携带的TTL值；计算所述第一TTL值与第二TTL值的TTL差值，将所述TTL差值与预设的阈值区间进行匹配；若所述TTL差值不属于所述阈值区间，则确定所述响应数据报文为恶意数据，并对所述响应数据报文进行拦截。