[发明专利]一种数据保护方法、装置、计算机设备和存储介质

权利要求书

1.一种数据保护方法，其特征在于，应用于数据保护装置，所述数据保护装置连接于目标服务器与运营商网络的网络接入节点之间的第一数据传输路径上，且所述数据保护装置与运营商网络的网络接入节点之间的第二数据传输路径，短于所述第一数据传输路径，所述数据保护方法包括：

从所述第一数据传输路径上获取在客户端设备与所述目标服务器之间传输的数据包；

对所述数据包进行解析，基于解析结果，从所述数据包中确定出危险数据包，其中，所述危险数据包为用于建立所述目标服务器与所述客户端设备间的通信连接的数据包，且所述危险数据包中携带的通信信息不满足安全通信条件；

基于所述危险数据包的解析结果，向所述危险数据包对应的源端发送伪造的重置连接响应包，或伪装成所述危险数据包的目的端，基于所述危险数据包的解析结果，向所述危险数据包的源端发送针对所述危险数据包的确认连接响应包，其中，所述重置连接响应包或所述确认连接响应包用于阻断所述危险数据包对应的客户端设备和目标服务器的连接过程，所述源端包括客户端设备或目标服务器。

2.根据权利要求1所述的数据保护方法，其特征在于，所述对所述数据包进行解析，基于解析结果，从所述数据包中确定出危险数据包，包括：

对所述数据包按照对应的网络协议进行解析，基于解析结果确定出所述数据包中的连接数据包，其中，所述连接数据包中包含预设的连接标志；

从所述连接数据包的解析结果中，提取所述连接数据包的通信信息中的目标通信信息，将所述目标通信信息与预设的通信信息黑名单进行匹配，将匹配成功的连接数据包确定为危险数据包，其中，所述目标通信信息包括目标服务器的IP地址及端口号，和/或，客户端设备的IP地址及端口号。

3.根据权利要求2所述的数据保护方法，其特征在于，所述从所述第一数据传输路径上获取在客户端设备与所述目标服务器之间传输的数据包，包括：

通过所述数据保护装置的数据获取子装置，从所述第一数据传输路径上获取在所述客户端设备与所述目标服务器之间传输的数据包，将所述数据包存储至所述数据获取子装置的存储空间中；

所述对所述数据包按照对应的网络协议进行解析，基于解析结果确定出所述数据包中的连接数据包，包括：

通过所述数据保护装置的解包集群中的各解包子装置，并行地从所述存储空间获取所述数据包，对获取的所述数据包按照对应的网络协议进行解析，得到数据包的解析结果；

通过各解包子装置，从所述数据包的解析结果中筛选出包含预设的连接标志的解析结果，将筛选出的解析结果对应的数据包确定为连接数据包。

4.根据权利要求1所述的数据保护方法，其特征在于，所述对所述数据包进行解析，基于解析结果，从所述数据包中确定出危险数据包，包括：

对所述数据包按照对应的网络协议进行解析，基于解析结果确定出所述数据包中的疑似危险数据包，其中，所述疑似危险数据包的通信信息中的目标通信信息与预设的通信信息黑名单匹配，其中，所述目标通信信息包括目标服务器的IP地址及端口号，和/或，客户端设备的IP地址及端口号；

从所述疑似危险数据包的解析结果中，筛选出包含预设的连接标志的解析结果，将筛选出的解析结果对应的疑似危险数据包，确定为危险数据包。

5.根据权利要求1所述的数据保护方法，其特征在于，所述基于所述危险数据包的解析结果，向所述危险数据包对应的源端发送伪造的重置连接响应包，包括：

若所述危险数据包的源端为所述客户端设备，从所述危险数据包的解析结果中，提取所述客户端设备的IP地址和端口号，所述目标服务器的IP地址和端口号，以及所述危险数据包的序列号；

伪装成所述目标服务器，生成发送给所述客户端设备的第一重置连接响应包，所述第一重置连接响应包的源IP地址为所述目标服务器的IP地址，源端口号为所述目标服务器的端口号，目的IP地址为所述客户端设备的IP地址，目的端口号为所述客户端设备的端口号，确认号为所述危险数据包的序列号与数值1之和，序列号为生成的随机号；

将所述第一重置连接响应包发送给所述危险数据包对应的所述客户端设备。