[发明专利]网络安全处理方法及设备

说明书

本申请提供一种网络安全处理方法及设备，该网络安全处理方法，包括：从第一客户端与目标云主机之间的镜像流量中解析出下载路径信息；根据下载路径信息，从目标云主机下载目标文件；对目标文件进行安全检测，以确定目标文件是否属于非安全目标文件；若目标文件属于非安全目标文件，则将下载路径信息标记为非安全对象。能够有效防止客户端被非安全数据破坏。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种网络安全处理方法及设备。

背景技术

随着网络的不断发展，越来越多的用户通过网络进行沟通，然而，网络在给用户带来便利的同时还存在一定的风险，比如：病毒程序对网络信息安全造成了一定的安全隐患。

云平台是计算机网络的一个重要产物，该平台允许开发者们将写好的程序放到“云”里运行，或是使用“云”里提供的服务，目标云主机是云平台的重要组成部分，用于为客户端提供服务。

现有技术中，客户端本地数据库中可以预先存储非安全数据所对应的下载路径信息。当一台客户端访问目标云主机进行数据下载时，该客户端首先在该客户端的本地数据库中进行下载路径信息的匹配，若匹配成功，则表示该下载路径信息为恶意下载路径信息，即该客户端所要下载的数据为非安全数据，该客户端将该目标云主机识别为非安全主机，并且不再与该目标云主机进行通信。

由于现有技术中，客户端预先存储非安全数据所对应的下载路径信息，采用数据下载时的下载路径信息与本地数据库中的下载路径信息进行匹配的方法来判断下载的数据是否为非安全数据。由于该方法不能保证本地数据库中存储的恶意下载路径信息为全部的恶意下载路径信息，并且若将进行下载的路径信息进行更改，使其不能跟本地数据库中的下载路径信息匹配成功，则该方法并不能判断出进行下载的数据为非安全数据。所以现有技术中的判断下载的数据是否为非安全数据的方法并不准确，不能有效防止客户端不被非安全数据破坏。

并且，在现有技术中，客户端预先存储非安全数据所对应的下载路径信息，采用数据下载时的下载路径信息与本地数据库中的下载路径信息进行匹配的方法来判断下载的数据是否为非安全数据。由于只采用下载数据的下载路径信息对下载数据是否安全进行判断，而未对标识下载数据是否为非安全数据的信息进行判断，导致对于每个下载数据是否为非安全数据均需要进行判断，进而导致了网络安全处理效率较低。

再者，现有技术中当另一台客户端采用同样的下载路径信息访问该目标云主机进行数据下载时，也需要采用下载路径信息匹配的方式才能确定该目标云主机为非安全主机，并且不再与该目标云主机进行通信。然而，这种网络安全处理方式也存在效率较低的问题。

发明内容

本申请提供一种网络安全处理方法及设备，能够有效防止客户端被非安全数据破坏。

一个方面，本申请提供一种网络安全处理方法，包括：

从第一客户端与目标云主机之间的镜像流量中解析出下载路径信息；

根据所述下载路径信息，从所述目标云主机下载目标文件；

对所述目标文件进行安全检测，以确定所述目标文件是否属于非安全目标文件；

若所述目标文件属于非安全目标文件，则将所述下载路径信息标记为非安全对象。

该方法中，从镜像流量中解析出下载路径信息，并根据下载路径信息下载目标文件，对目标文件进行安全检测，实现了下载路径信息的动态分析，能够准确检测出下载的目标文件是否为非安全目标文件，进而有效防止客户端被非安全数据破坏。

作为一种可实现的方式，在所述从第一客户端与目标云主机之间的镜像流量中解析出下载路径信息之前，还包括：

对所述第一客户端发送给所述目标云主机的流量进行镜像处理，得到镜像流量。

基于上述一种可实现的方式的基础，进一步地，还包括如下两种可选方式：