[发明专利]数据检测方法、装置和电子设备

说明书

本公开提供了一种数据检测方法、装置和电子设备，该方法包括：接收数据流，数据流包括至少一个第一数据包；基于防火墙策略对至少一个第一数据包进行处理，确定至少一个第二数据包，第一数据包的第一数量多于或等于第二数据包的第二数量；利用攻击检测模型对至少一个第二数据包中数据进行检测，得到检测结果，检测结果包括攻击类型；以及如果检测结果是攻击类型，则输出提示信息以提示与检测结果对应的第二数据包包括攻击类型数据。

技术领域

本公开涉及互联网技术领域，更具体地，涉及一种数据检测方法、装置和电子设备。

背景技术

为了促进互联网信息技术健康有序发展，用户和信息服务商需要遵守当地法规，如遵守《互联网信息服务管理方法》等。对于不满足法规要求的信息传输行为需进行阻断，例如，在防火墙中需要对来自某些源IP地址的数据流进行阻断。

在实现本公开构思的过程中，发明人发现现有技术中至少存在如下问题：相关技术中防火墙主要是通过下发防火墙策略，进行基本的数据包检测等，而对数据包内容的深度检测较少，导致防火墙检测不够全面。

发明内容

本公开的一个方面提供了一种由电子设备执行的数据检测方法，包括：接收数据流，数据流包括至少一个第一数据包；基于防火墙策略对至少一个第一数据包进行处理，确定至少一个第二数据包，第一数据包的第一数量多于或等于第二数据包的第二数量；利用攻击检测模型对至少一个第二数据包中数据进行检测，得到检测结果，检测结果包括攻击类型；以及如果检测结果是攻击类型，则输出提示信息以提示与检测结果对应的第二数据包包括攻击类型数据。

根据本公开的实施例，利用攻击检测模型对至少一个第二数据包中数据进行检测包括：对至少一个第二数据包进行流量分割，得到至少一个文件，每个文件是以会话为单位的第二数据包组；将至少一个文件转换为至少一个二进制图像，二进制图像包括指定个数像素，文件的各字节具有一个相对应的像素，至少一个文件的第三数量少于或者等于至少一个二进制图像的第四数量；将至少一个二进制图像转换为至少一个特征向量；以及利用攻击检测模型处理至少一个特征向量，得到检测结果。

根据本公开的实施例，攻击检测模型包括至少一个针对特定攻击类型的子模型。相应地，上述方法还包括：接收用户操作指令；以及响应于用户操作指令，从攻击检测模型中选取至少一个子模型，以至少一个第二数据包进行检测。

本公开的另一个方面提供了一种数据检测装置，包括：数据接收模块、第一检测模块、第二检测模块和提示模块。其中，数据接收模块用于接收数据流，数据流包括至少一个第一数据包；第一检测模块用于基于防火墙策略对至少一个第一数据包进行处理，确定至少一个第二数据包，第二数据包的第二数量少于或者等于第一数据包的第一数量；第二检测模块用于利用攻击检测模型对至少一个第二数据包中数据进行检测，得到检测结果，检测结果包括攻击类型和非攻击类型；以及提示模块用于如果检测结果是攻击类型，则输出提示信息以提示与检测结果对应的第二数据包包括攻击类型数据。

本公开的另一方面提供了一种电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

根据本公开的实施例，在基于防火墙策略对数据包进行检测和处理之后，还对数据包的内容进行安全检测，有效提升防火墙检测深度和检测效果。

附图说明

为了更完整地理解本公开及其优势，现在将参考结合附图的以下描述，其中：