[发明专利]数据检测方法、装置、电子设备和介质

说明书

本公开提供了一种数据检测方法，包括：获取原始数据帧和与原始数据帧对应的协议类型；根据协议类型，解析原始数据帧，得到目标信息；确定历史数据中是否存在包含目标信息的目标数据结构；响应于确定历史数据中不存在目标数据结构，针对原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对原始数据帧执行第二检测流程；以及响应于确定历史数据中存在目标数据结构，根据目标结构数据，针对原始数据帧执行第二检测流程。本公开还提供了一种数据检测装置、电子设备和介质。

技术领域

本公开涉及一种数据检测方法、装置、电子设备和介质。

背景技术

相关技术利用Linux内核防火墙(netfilter)构架对采用IPv4协议的数据帧和采用IPv6协议的数据帧进行安全检测时，会设置两条独立的hook点处理路径，由这两条hook点路径分别处理这两种协议类型的数据帧。这种方法代码复用率低，系统内存资源占用高，检测效率低。

发明内容

本公开的一个方面提供了一种数据检测方法，包括：获取原始数据帧和与所述原始数据帧对应的协议类型；根据所述协议类型，解析所述原始数据帧，得到目标信息；确定历史数据中是否存在包含所述目标信息的目标数据结构；响应于确定所述历史数据中不存在所述目标数据结构，针对所述原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对所述原始数据帧执行第二检测流程；以及响应于确定所述历史数据中存在所述目标数据结构，根据所述目标结构数据，针对所述原始数据帧执行所述第二检测流程。

可选地，所述针对所述原始数据帧执行第一检测流程，并根据第一检测流程的执行结果，针对所述原始数据帧执行第二检测流程，包括：根据所述协议类型，确定与所述原始数据帧对应的检测策略；根据所述检测策略，对所述原始数据帧进行安全检测；以及创建目标数据结构，并将所述目标信息和所述检测策略存储在所述目标数据结构中。

可选地，所述根据所述目标结构数据，针对所述原始数据帧执行所述第二检测流程包括：读取所述目标数据结构中的检测策略；以及根据所述检测策略，对所述原始数据帧进行安全检测。

可选地，所述获取原始数据帧和与所述原始数据帧对应的协议类型，包括：接收所述原始数据帧；以及通过解析所述原始数据帧的头部信息，获取所述协议类型。

可选地，所述协议类型包括IPv4类型和IPv6类型；所述根据所述协议类型，解析所述原始数据帧，得到目标信息包括：在协议类型为IPv4类型的情况下，根据与IPv4类型对应的解析方法，解析所述原始数据帧，获取所述目标信息；以及在协议类型为IPv6类型的情况下，根据与IPv6类型对应的解析方法，解析所述原始数据帧，获取所述目标信息。

可选地，所述目标信息包括端口信息、报文状态信息、地址转换信息中的至少一个。

可选地，所述检测策略包括网络地址转换策略和安全策略。

可选地，所述根据所述检测策略，对所述原始数据帧进行安全检测，包括：根据所述网络地址转换策略，对所述原始数据帧中的网络地址进行转换，得到目标地址；检测所述目标地址是否异常；在所述目标地址异常的情况下，生成第一报警信息；在所述目标地址没有异常的情况下，根据所述安全策略，检测所述原始数据帧是否异常；以及在所述原始数据帧异常的情况下，生成第二报警信息。