[发明专利]网络数据包的识别处理方法、装置、电子设备及存储介质

权利要求书

1.一种网络数据包的识别处理方法，其特征在于，包括：

在发送网络数据包之前，将当前网络设备的网络身份标识添加至所述网络数据包的报文头中，得到身份标识数据包；

将所述身份标识数据包发送至目标网络设备，以使所述目标网络设备根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识；

所述在发送网络数据包之前，将当前网络设备的网络身份标识添加至所述网络数据包的报文头中，得到身份标识数据包，具体包括：

在发送网络数据包之前，通过当前网络设备中的钩子程序获取所述网络数据包；

对所述网络数据包进行协议分析和数据包过滤，得到传输控制协议TCP数据包；

将当前网络设备的网络身份标识添加至所述TCP数据包的报文头中，得到身份标识数据包；

所述将当前网络设备的网络身份标识添加至所述TCP数据包的报文头中，得到身份标识数据包，具体包括：

对所述TCP数据包的报文进行解析，得到所述TCP数据包的报文头；

对报文头中的预设字段进行检查，若判断所述预设字段未被占用，对其进行水印标识赋值，将预设字段的值更新为当前网络设备的网络身份标识，得到身份标识数据包；

所述将所述身份标识数据包发送至目标网络设备，包括：

根据预设规则计算所述身份标识数据包的校验值，并根据所述校验值更新所述身份标识数据包，具体地，通过函数csum_tcpudp_magic得到新的TCP校验和，同时通过函数ip_fast_csum对该身份标识数据包计算新的IP校验和，并将TCP校验和与IP校验和作为最终的校验值更新身份标识数据包。

2.根据权利要求1所述的网络数据包的识别处理方法，其特征在于，所述将所述身份标识数据包发送至目标网络设备，以使所述目标网络设备根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识，具体包括：

将更新后的身份标识数据包发送至目标网络设备，以使所述目标网络设备根据更新后的身份标识数据包确认所述更新后的身份标识数据包的完整性和准确性，并识别得到所述当前网络设备的网络身份标识。

3.一种网络数据包的识别处理方法，其特征在于，包括：

接收当前网络设备发送的身份标识数据包；所述身份标识数据包为通过水印标识赋值将报文头中预设字段的值更新为当前网络设备的网络身份标识的TCP数据包，其报文头中携带有当前网络设备的网络身份标识；

根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识；

其中，所述根据所述身份标识数据包识别得到所述当前网络设备的网络身份标识，具体包括：

对所述身份标识数据包进行解析，获取所述身份标识数据包的报文头中的预设字段，并识别所述预设字段中的值，得到当前网络设备的网络身份标识，所述身份标识数据包为将根据预设规则计算的新的TCP校验和与新的IP校验和作为最终的校验值更新的身份标识数据包，所述新的TCP校验和通过函数csum_tcpudp_magic得到，同时所述新的IP校验和通过函数ip_fast_csum得到。

4.根据权利要求3所述的网络数据包的识别处理方法，其特征在于，所述对所述身份标识数据包进行解析，获取所述身份标识数据包的报文头中的预设字段，并识别所述预设字段中的值，得到当前网络设备的网络身份标识，具体包括：

对所述身份标识数据包进行解析，获取所述身份标识数据包的报文头中的校验字段；

根据预设算法对所述校验字段中的校验值进行校验，若校验通过，则确认所述身份标识数据包的完整性和准确性，并获取所述身份标识数据包的报文头中的预设字段；

识别所述预设字段中的值，得到当前网络设备的网络身份标识。