[发明专利]一种网络状态的检测方法及装置

说明书

本申请公开了一种网络状态的检测方法及装置。该方法在获取多个netflow数据后，根据多个netflow数据中流起始时间的先后顺序和预设状态标记规则，对具有相同四元组的多个netflow数据的属性特征进行状态标记，得到至少一个待识别的状态链，将至少一个待识别的状态链与存储的异常状态链进行匹配；若存在与存储的异常状态链匹配的待识别的状态链，则确定待识别的状态链为异常状态链，并对异常状态链对应的netflow数据进行隔离处理。该方法提高了网络状态的检测效率。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种网络状态的检测方法及装置。

背景技术

随着网络规模的迅速扩大、网络技术的复杂化，以及网络设备的多样化，使得网络数据形态呈几何倍数增长变化。

目前，对网络数据的检测可以通过与数据特征库或者规则库中数据特征匹配的方式进行检测，即需要对网络数据进行解析得到数据特征后，与数据特征库中的数据特征进行匹配，若匹配成功，则确定网络数据为异常网络数据，此时网络处于异常状态，如攻击状态，之后对异常网络数据进行阻断或丢弃等操作。

然而，发明人发现由于该检测方式需要解析数据包，降低了检测效率。

发明内容

本申请实施例提供一种网络状态的检测方法及装置，解决了现有技术存在的上述问题，提高了检测效率。

第一方面，提供了一种网络状态的检测方法，该方法可以包括：

对当前的网络数据流量进行采集，然后对所述网络数据流量进行netflow类型提取，获取多个netflow数据；

根据所述多个netflow数据中流起始时间的先后顺序和预设状态标记规则，对具有相同四元组的多个netflow数据的属性特征进行状态标记，得到至少一个待识别的状态链，所述netflow数据为网络四元组信息确定的数据信息，所述四元组信息包括源地址、目的地址、目的端口和网络数据类型，所述属性特征包括所述netflow数据的周期性、大小和持续时间，所述待识别的状态链是所述具有相同四元组的多个netflow数据的状态集合；

将所述至少一个待识别的状态链与存储的异常状态链进行匹配；

若存在与存储的异常状态链匹配的待识别的状态链，则确定所述待识别的状态链为异常状态链，并对所述异常状态链对应的netflow数据进行隔离处理。

在一个可选的实现中，确定所述待识别的状态链为异常状态链之后，所述方法还包括：

解析所述异常状态链，得到所述异常状态链中netflow数据的四元组信息，以及所述异常状态链与所述存储的异常状态链的关联信息，并展示所述四元组信息和所述关联信息。

在一个可选的实现中，所述得到至少一个待识别的状态链，包括：

在具有相同四元组的多个netflow数据中，根据预设状态标记规则，对多个netflow数据中每个netflow数据的属性特征进行状态标记，得到所述netflow数据的状态组合；

按照所述流起始时间的先后顺序，将所述多个netflow数据的状态组合构成所述具有相同四元组的至少一个待识别的状态链。

在一个可选的实现中，得到所述netflow数据的状态组合，包括：

根据预设状态标记规则，对待标记的netflow数据的大小和周期性的关联关系进行第一类标记，且对所述待标记的netflow数据的持续时间进行第二类标记，得到所述待标记的netflow数据的状态组合，所述待标记的netflow数据为所述多个netflow数据中的任一netflow数据。

在一个可选的实现中，获取多个netflow数据之后，所述方法还包括：