[发明专利]访问行为识别方法、性能检测方法、装置、设备和系统

说明书

本发明实施例提供一种访问行为识别方法、性能检测方法、装置、设备和系统，该方法包括：服务端构造第一探测请求报文，将第一探测请求报文发送至客户端，服务端若接收到镜像系统伪造的与第一探测请求报文对应的第一探测应答报文，则确定镜像系统成功获取到第一探测请求报文。如此，服务端通过构造大量的探测请求报文可以实现对镜像系统能否完整地捕获客户端发往服务端的所有访问流量的检测。

技术领域

本发明涉及互联网技术领域，尤其涉及一种访问行为识别方法、性能检测方法、装置、设备和系统。

背景技术

网络流量镜像(Switched Port Analyzer)技术，是一种通过一定技术手段从网络中1:1复制网络流量并进行分析的技术。一般可以用于网络安全监控、用户访问行为分析等用途。

将网络流量镜像技术的执行方称为镜像系统，镜像系统一般可以由一个或多个主机构成。

在客户端——服务端的网络架构下，为实现用户访问行为的准确识别，服务端运行安全的准确监控，至少需要镜像系统能够完整地获取客户端对服务端的所有网络访问流量，因为如果丢失其中的部分网络访问流量，就可能会导致恶意访问行为未被准确识别出的情况。由此可见，镜像系统的性能对于服务端的安全运行具有重要影响。

发明内容

本发明实施例提供一种访问行为识别方法、性能检测方法、装置、设备和系统，用以实现对镜像系统的性能检测。

第一方面，本发明实施例提供一种性能检测方法，应用于服务端，该方法包括：

构造第一探测请求报文；

将所述第一探测请求报文发送至客户端；

若接收到镜像系统伪造的与所述第一探测请求报文对应的第一探测应答报文，则确定所述镜像系统成功获取到所述第一探测请求报文。

第二方面，本发明实施例提供一种性能检测装置，应用于服务端，该装置包括：

构造模块，用于构造第一探测请求报文；

发送模块，用于将所述第一探测请求报文发送至客户端；

确定模块，用于若接收到镜像系统伪造的与所述第一探测请求报文对应的第一探测应答报文，则确定所述镜像系统成功获取到所述第一探测请求报文。

第三方面，本发明实施例提供一种电子设备，包括第一处理器、第一存储器，所述第一存储器上存储有可执行代码，当所述可执行代码被所述第一处理器执行时，至少可以实现上述第一方面所述的性能检测方法。

第四方面，本发明实施例提供了一种非暂时性机器可读存储介质，所述非暂时性机器可读存储介质上存储有可执行代码，当所述可执行代码被电子设备的处理器执行时，至少可以实现上述第一方面中的性能检测方法。

第五方面，本发明实施例提供一种性能检测方法，应用于镜像系统，该方法包括：

获取到服务端发送至客户端的第一探测请求报文；

伪造与所述第一探测请求报文对应的第一探测应答报文；

将所述第一探测应答报文发送至所述服务端，以使所述服务端根据所述第一探测应答报文确定所述镜像系统成功获取到所述第一探测请求报文。

第六方面，本发明实施例提供一种性能检测装置，应用于镜像系统，该装置包括：

获取模块，用于获取到服务端发送至客户端的第一探测请求报文；

伪造模块，用于伪造与所述第一探测请求报文对应的第一探测应答报文；

发送模块，用于将所述第一探测应答报文发送至所述服务端，以使所述服务端根据所述第一探测应答报文确定所述镜像系统成功检测到所述第一探测请求报文。