[发明专利]数据检测方法、装置、电子设备和介质

权利要求书

1.一种数据检测方法，包括：

获取原始数据帧和与所述原始数据帧对应的协议类型；

根据所述协议类型，解析所述原始数据帧，得到目标信息；

确定历史数据中是否存在包含所述目标信息的目标数据结构；

响应于确定所述历史数据中不存在所述目标数据结构，针对所述原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对所述原始数据帧执行第二检测流程；以及

响应于确定所述历史数据中存在所述目标数据结构，根据所述目标结构数据，针对所述原始数据帧执行所述第二检测流程。

2.根据权利要求1所述的方法，其中，所述针对所述原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对所述原始数据帧执行第二检测流程，包括：

根据所述协议类型，确定与所述原始数据帧对应的检测策略；

根据所述检测策略，对所述原始数据帧进行安全检测；以及

创建目标数据结构，并将所述目标信息和所述检测策略存储在所述目标数据结构中。

3.根据权利要求2所述的方法，其中，所述根据所述目标结构数据，针对所述原始数据帧执行所述第二检测流程包括：

读取所述目标数据结构中的检测策略；以及

根据所述检测策略，对所述原始数据帧进行安全检测。

4.根据权利要求1所述的方法，其中，所述获取原始数据帧和与所述原始数据帧对应的协议类型，包括：

接收所述原始数据帧；以及

通过解析所述原始数据帧的头部信息，获取所述协议类型。

5.根据权利要求1所述的方法，其中，所述协议类型包括IPv4类型和IPv6类型；所述根据所述协议类型，解析所述原始数据帧，得到目标信息包括：

在协议类型为IPv4类型的情况下，根据与IPv4类型对应的解析方法，解析所述原始数据帧，获取所述目标信息；以及

在协议类型为IPv6类型的情况下，根据与IPv6类型对应的解析方法，解析所述原始数据帧，获取所述目标信息。

6.根据权利要求1至5中任一项所述的方法，其中，所述目标信息包括端口信息、报文状态信息、地址转换信息中的至少一个。

7.根据权利要求2所述的方法，其中，所述检测策略包括网络地址转换策略和安全策略。

8.根据权利要求7所述的方法，其中，所述根据所述检测策略，对所述原始数据帧进行安全检测，包括：

根据所述网络地址转换策略，对所述原始数据帧中的网络地址进行转换，得到目标地址；

检测所述目标地址是否异常；

在所述目标地址异常的情况下，生成第一报警信息；

在所述目标地址没有异常的情况下，根据所述安全策略，检测所述原始数据帧是否异常；以及

在所述原始数据帧异常的情况下，生成第二报警信息。

9.一种数据检测装置，包括：

第一获取模块，用于获取原始数据帧和与所述原始数据帧对应的协议类型；

解析模块，用于根据所述协议类型，解析所述原始数据帧，得到目标信息；

第一确定模块，用于确定历史数据中是否存在包含所述目标信息的目标数据结构；以及

第二确定模块，用于响应于确定所述历史数据中不存在所述目标数据结构，针对所述原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对所述原始数据帧执行第二检测流程；以及响应于确定所述历史数据中存在所述目标数据结构，根据所述目标结构数据，针对所述原始数据帧执行所述第二检测流程。

10.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个计算机程序，

其中，当一个或多个计算机程序被一个或多个处理器执行时，使得一个或多个处理器实现权利要求1至8中任一项的方法。