[发明专利]旁路接入的流式数据检测方法、装置以及电子设备

说明书

本发明提供了一种旁路接入的流式数据检测方法、装置以及电子设备，涉及数据检测技术领域，应用于服务器中的检测模块，所述检测模块的接入位置为所述服务器中的网络引擎的旁路，所述方法包括：获取待检测HTTP网络流量；利用HTTP协议对所述待检测HTTP网络流量进行解析，得到流式数据，其中，所述流式数据包括：解析完成的完成状态变量和未解析完成的中间状态变量；利用预设规则列表对所述完成状态变量和所述中间状态变量进行检测，得到所述待检测HTTP网络流量的检测结果，其中，所述检测结果用于表示所述待检测HTTP网络流量是否具有网络入侵性，解决了现有技术中存在的网络安全防护工作的效率较低的技术问题。

技术领域

本发明涉及数据检测技术领域，尤其是涉及一种旁路接入的流式数据检测方法、装置以及电子设备。

背景技术

目前，万维网应用防火墙(Web Application Firewall，简称WAF)是设置在网站全球广域网(World Wide Web，简称WEB)业务系统前端的一种包特征检测与阻断系统，用于保护后端WEB业务系统不受非法攻击者的恶意扫描和漏洞攻击。

但是，现有的网络安全防护应用中，代理引擎需要等待数据检测模块得出最终完成的检测结果后才可以继续执行后续工作，执行相应的动作，因而整个网络安全防护工作的效率较低。

发明内容

有鉴于此，本发明的目的在于提供一种旁路接入的流式数据检测方法、装置以及电子设备，以解决现有技术中存在的网络安全防护工作的效率较低的技术问题。

第一方面，本发明实施例提供了一种旁路接入的流式数据检测方法，应用于服务器中的检测模块，所述检测模块的接入位置为所述服务器中的网络引擎的旁路，所述方法包括：

获取待检测超文本传输协议(Hyper Text Transfer Protocol，简称HTTP)网络流量；

利用HTTP协议对所述待检测HTTP网络流量进行解析，得到流式数据，其中，所述流式数据包括：解析完成的完成状态变量和未解析完成的中间状态变量；

利用预设规则列表对所述完成状态变量和所述中间状态变量进行检测，得到所述待检测HTTP网络流量的检测结果，其中，所述检测结果用于表示所述待检测HTTP网络流量是否具有网络入侵性。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，获取待检测HTTP网络流量，包括：

接收所述网络引擎传输的HTTP网络流量，并从所述HTTP网络流量中获取待检测HTTP网络流量，其中，所述待检测HTTP网络流量为所述网络引擎无法确定不具有网络入侵性的流量。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，还包括：

基于预设匹配变量、预设匹配对象、预设匹配动作、预设匹配方法中的至少一种确定匹配规则；

基于所述匹配规则设置预设规则列表。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，利用预设规则列表对所述完成状态变量和所述中间状态变量进行检测，得到所述待检测HTTP网络流量的检测结果，包括：

将所述完成状态变量和所述中间状态变量，与所述预设规则列表中的数据进行匹配，其中，所述数据包括所述预设匹配对象。

若所述完成状态变量或所述中间状态变量，与所述预设规则列表中的数据匹配成功，则确定所述待检测HTTP网络流量的检测结果为不具有网络入侵性；

若所述完成状态变量与所述预设规则列表中的数据匹配失败，则确定所述待检测HTTP网络流量的检测结果为具有网络入侵性。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，还包括：