[发明专利]数据报文的检测方法及网络安全检测设备

说明书

技术领域

本发明涉及检测技术，尤其涉及一种数据报文的检测方法及网络安全检测设备。

背景技术

在现网中，基于网络安全的考虑，需要分析数据报文。例如：网络安全检测设备将网络设备传输的点对点协议(Point-to-Point Protocol，简称PPP)协议报文格式的数据报文或高级数据链路控制(High-Level Data Link Control，简称HDLC)协议报文格式的数据报文转换成以太网报文格式的数据报文，并发送给分析设备，由分析设备对接收到的以太网报文格式的数据报文进行数据分析，是否为合法数据报文。

然而，当分析设备检测到数据报文时，无法准确定位该数据报文所来自的网络设备，导致了网络设备或者网络安全检测设备的管理和维护困难，从而降低了网络设备或者网络安全检测设备的管理和维护效率。

发明内容

本发明提供一种数据报文的检测方法及网络安全检测设备，用以解决现有技术中分析设备无法准确定位数据报文所在的网络设备的问题。

根据本发明实施例的一个方面，一种数据报文的检测方法，包括：

网络安全检测设备获取网络设备传输的数据报文；

所述网络安全检测设备根据所述数据报文，生成检测报文，所述检测报文中包含所述网络安全检测设备的入端口信息；

所述网络安全检测设备向分析设备发送所述检测报文，以使得所述分析设备根据所述入端口信息定位对应的网络设备。

根据本发明实施例的另一方面，一种网络安全检测设备，包括：

获取单元，用于获取网络设备传输的数据报文；

生成单元，用于根据所述数据报文，生成检测报文，所述检测报文中包含所述网络安全检测设备的入端口信息；

发送单元，用于向分析设备发送所述生成单元的检测报文，以使得所述分析设备根据所述入端口信息定位对应的网络设备。

由上述技术方案可知，本发明实施例通过网络安全检测设备根据获取的网络设备传输的数据报文，生成包含该网络安全检测设备的入端口信息的检测报文，并发送给分析设备，使得上述分析设备能够根据上述入端口信息定位对应的网络设备，能够解决现有技术中分析设备无法准确定位数据报文所在的网络设备的问题，实现了分析设备能够准确定位数据报文所来自的网络设备，从而提高了网络设备的可管理性和可维护性，提高了网络设备或者网络安全检测设备的管理和维护效率，同时降低了网络设备或者网络安全检测设备的管理和维护成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的数据报文的检测方法的流程示意图；

图2为本发明另一实施例提供的网络安全检测设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例提供的数据报文的检测方法的流程示意图，如图1所示，本实施例的数据报文的检测方法可以包括：

101、网络安全检测设备获取网络设备传输的数据报文；

可选地，网络安全检测设备可以获取网络设备传输的PPP协议报文格式的数据报文或HDLC协议报文格式的数据报文；或者还可以获取网络设备传输的以太网报文格式的数据报文，本实施例对此不进行限定。

102、上述网络安全检测设备根据上述数据报文，生成检测报文，上述检测报文中包含上述网络安全检测设备的入端口信息；

其中，上述网络安全检测设备的入端口信息可以包括但不限于

网络安全检测设备所检测的链路在网络安全检测设备上的入端口标识；或者

网络安全检测设备信息、网络安全检测设备所检测的链路信息和网络安全检测设备所检测的链路在网络安全检测设备上的入端口标识。