[发明专利]一种深度包检测的方法、装置、服务器及存储介质

权利要求书

1.一种深度包检测的方法，其特征在于，应用于数据检测平台，所述数据检测平台包括：第一虚拟检测器和第二虚拟检测器，所述第一虚拟检测器部署于家庭网关，所述第二虚拟检测器部署于数据汇集设备，所述数据汇集设备用于汇集多个所述家庭网关的数据包，所述方法包括：

所述第一虚拟检测器根据控制平台下发的第一检测策略，对所述家庭网关的数据包进行第一检测，确定所述数据包的第二层至第四层中是否存在异常；

所述第二虚拟检测器根据所述控制平台下发的第二检测策略，对所述数据汇集设备中的指定数据包进行第二检测，确定所述指定数据包的第五层至第七层中是否存在异常；

在确定所述数据包的第二层至第四层中是否存在异常之后，获取所述数据包的第一检测的第一检测结果；将所述第一检测结果上传所述控制平台，以由所述控制平台根据所述第一检测结果，修正当前所述第二检测的所述第二检测策略；

在确定所述指定数据包的第五层至第七层中是否存在异常之后，获取所述指定数据包的所述第二检测的第二检测结果；将所述第二检测结果上传所述控制平台，以由所述控制平台根据所述第二检测结果，确定下一次第二检测的第二检测策略。

2.根据权利要求1所述的深度包检测的方法，其特征在于，所述方法还包括：

采集所述家庭网关的运行状态信息；

将所述运行状态信息上传所述控制平台，以由所述控制平台根据所述运行状态信息，和/或，所述第一检测结果，确定下一次下发的所述第一检测策略。

3.根据权利要求2所述的深度包检测的方法，其特征在于，所述第二虚拟检测器包括：采集器、负载均衡器和多个数据分析虚拟机；

所述第二虚拟检测器根据所述控制平台下发的第二检测策略，对所述数据汇集设备中的指定数据包进行第二检测，确定所述指定数据包的第五层至第七层中是否存在异常，包括：

所述采集器根据所述第二检测策略，从所述数据汇集设备中采集所述指定数据包；

所述负载均衡器根据所述第二检测策略以及每个所述数据分析虚拟机的负载信息，向多个所述数据分析虚拟机分配所述指定数据包；

所述数据分析虚拟机对分配到的所述指定数据包进行分析，确定所述指定数据包的第五层至第七层中是否存在异常。

4.根据权利要求1所述的深度包检测的方法，其特征在于，所述数据汇集设备包括以下任意一种：宽带接入服务器、软件定义网络交换机、省级网关。

5.一种深度包检测的方法，其特征在于，应用于控制平台，所述控制平台与数据检测平台连接，所述数据检测平台执行如权利要求1至4中任一项所述的深度包检测的方法；所述方法包括：

向所述数据检测平台的第一虚拟检测器下发第一检测策略；

向所述数据检测平台的第二虚拟检测器下发第二检测策略。

6.根据权利要求5所述的深度包检测的方法，其特征在于，在所述向所述数据检测平台的第一虚拟检测器下发第一检测策略之后，所述方法还包括：

根据接收的第一检测结果，修正当前所述第二检测的所述第二检测策略，所述第一检测结果为所述第一虚拟检测器上传的第一检测的结果；

在所述向所述数据检测平台的第二虚拟检测器下发第二检测策略之后，所述方法还包括：

根据接收的第二检测结果，确定下一次进行所述第二检测的第二检测策略，所述第二检测结果为所述第二虚拟检测器上传的第二检测的结果。