[发明专利]网络连接检测方法、装置、电子设备和存储介质

权利要求书

1.一种网络连接检测方法，其特征在于，包括：

从预设数据库中获取目标设备的运行日志信息，将所述运行日志信息中的每一个进程与预设进程白名单表进行匹配；

获取与预设进程白名单表匹配的进程，检测所述与预设进程白名单表匹配的进程是否存在内网网络连接，其中，获取与预设进程白名单表匹配的第一进程以及所述第一进程对应的子进程，检测所述第一进程是否为预设内网网段类型，和/或，检测所述第一进程对应的子进程是否为所述预设内网网段类型；

获取存在内网网络连接的进程，检测所述存在内网网络连接的进程是否存在外网网络连接；

若存在外网网络连接的进程，则检测所述存在外网网络连接的进程对应的内网网络连接时间与外网网络连接时间是否重叠；

若存在所述内网网络连接时间与所述外网网络连接时间重叠的进程，则检测所述内网网络连接时间与所述外网网络连接时间重叠的进程是否为主动连接；

若存在主动连接的进程，则获取目标进程信息发送告警提示。

2.如权利要求1所述的方法，其特征在于，在所述从预设数据库中获取目标设备的运行日志信息之前，包括：

通过日志采集装置获取所述目标设备的运行日志信息；

将所述目标设备的运行日志信息存储在所述预设数据库。

3.如权利要求1所述的方法，其特征在于，所述将所述运行日志信息中的每一个进程与预设进程白名单表进行匹配，包括：

获取所述每一个进程的进程文件信息；

对所述进程文件信息进行哈希处理，生成每一个进程对应的哈希值；

判断所述每一个进程对应的哈希值是否存在所述预设进程白名单表中。

4.如权利要求1所述的方法，其特征在于，所述获取存在内网网络连接的进程，检测所述存在内网网络连接的进程是否存在外网网络连接，包括：

获取存在内网网络连接的第二进程、所述第二进程对应的父进程和所述第二进程对应的子进程；

检测所述第二进程是否为预设外网网段类型；和/或，

检测所述第二进程对应的父进程是否为所述预设外网网段类型；和/或，

检测所述第二进程对应的子进程是否为所述预设外网网段类型。

5.如权利要求1所述的方法，其特征在于，在进行告警提示之前，还包括：

获取主动连接的目标进程；

检测所述目标进程的进程文件名称、进程文件哈希值、进程文件路径是否为浏览器进程或网页服务器进程；和/或，

检测所述目标进程的网络连接协议是否均为预设协议。

6.一种网络连接检测装置，其特征在于，包括：

匹配模块，用于从预设数据库中获取目标设备的运行日志信息，将所述运行日志信息中的每一个进程与预设进程白名单表进行匹配；

第一检测模块，用于获取与预设进程白名单表匹配的进程，检测所述与预设进程白名单表匹配的进程是否存在内网网络连接，其中，获取与预设进程白名单表匹配的第一进程以及所述第一进程对应的子进程，检测所述第一进程是否为预设内网网段类型，和/或，检测所述第一进程对应的子进程是否为所述预设内网网段类型；

第二检测模块，用于获取存在内网网络连接的进程，检测所述存在内网网络连接的进程是否存在外网网络连接；

第三检测模块，用于若存在外网网络连接的进程，则检测所述存在外网网络连接的进程对应的内网网络连接时间与外网网络连接时间是否重叠；

第四检测模块，用于若存在所述内网网络连接时间与所述外网网络连接时间重叠的进程，则检测所述内网网络连接时间与所述外网网络连接时间重叠的进程是否为主动连接；

告警模块，用于若存在主动连接的进程，则获取目标进程信息发送告警提示。

7.如权利要求6所述的装置，其特征在于，还包括：

采集模块，用于通过日志采集装置获取所述目标设备的运行日志信息；

存储模块，用于将所述目标设备的运行日志信息存储在所述预设数据库。