[发明专利]流量检测方法、装置、计算机设备和存储介质

权利要求书

1.一种流量检测方法，用于web应用防火墙检测访问服务器的流量，其特征在于，包括：

接收待检测流量；

其中，所述接收待检测流量包括接收TCP-http协议和TCP-https协议的待检测流量，将非http和https协议的流量直接放行；

提取所述待检测流量的目的IP以及目的端口；

基于所述目的IP以及目的端口更新配置文件；

其中，所述基于所述目的IP以及目的端口更新配置文件包括：若当前配置文件中存在所述待检测流量的目的IP，但不存在所述待检测流量的目的端口，则基于所述目的端口更新所述配置文件；若当前配置文件中不存在所述待检测流量的目的IP，则基于所述目的IP以及目的端口生成对应的配置文件；

基于所述配置文件对所述待检测流量的目的IP以及目的端口进行匹配；

对匹配成功的所述待检测流量进行检测；

将通过检测的流量传送给所述服务器。

2.根据权利要求1所述的流量检测方法，其特征在于，所述基于所述配置文件对所述待检测流量的目的IP以及目的端口进行匹配包括：

若所述配置文件中存在所述待检测流量的目的IP以及目的端口，则匹配成功。

3.根据权利要求1所述的流量检测方法，其特征在于，所述提取所述待检测流量的目的IP以及目的端口还包括：

拆分所述待检测流量的数据包；

基于所述数据包提取所述待检测流量的目的IP以及目的端口。

4.根据权利要求3所述的流量检测方法，其特征在于，所述拆分所述待检测流量的数据包之后还包括：

基于所述数据包获取所述待检测流量的vlan信息。

5.根据权利要求4所述的流量检测方法，其特征在于，所述将通过检测的流量传送给所述服务器包括：

基于所述vlan信息将通过检测的流量传送给所述服务器。

6.一种流量检测装置，用于web应用防火墙检测访问服务器的流量，其特征在于，包括：

接收模块，用于接收待检测流量；

其中，所述接收待检测流量包括接收TCP-http协议和TCP-https协议的待检测流量，将非http和https协议的流量直接放行；

提取模块，用于提取所述待检测流量的目的IP以及目的端口；

更新模块，用于基于所述目的IP以及目的端口更新配置文件；

其中，所述基于所述目的IP以及目的端口更新配置文件包括：若当前配置文件中存在所述待检测流量的目的IP，但不存在所述待检测流量的目的端口，则基于所述目的端口更新所述配置文件；若当前配置文件中不存在所述待检测流量的目的IP，则基于所述目的IP以及目的端口生成对应的配置文件；

匹配模块，用于基于所述配置文件对所述待检测流量的目的IP以及目的端口进行匹配；

检测模块，用于对匹配成功的所述待检测流量进行检测；

传送模块，用于将通过检测的流量传送给所述服务器。

7.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的流量检测方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至5中任一项所述的流量检测方法。