[发明专利]一种网络安全处理方法、装置、设备及机器可读存储介质

权利要求书

1.一种网络安全处理方法，其特征在于，应用于网络设备，所述方法包括：

获取当前流量对应的会话日志；

根据会话日志，获取流量对应的地址信息和数据信息；

根据地址和数据信息获取符合预设条件的IP地址，标记获取到的IP地址为受保护IP地址；

所述受保护IP地址用于使关联于受保护IP地址的流量被安全分析。

2.根据权利要求1所述的方法，其特征在于，所述获取当前流量对应的会话日志；

配置核心交换机端口镜像；

根据端口镜像，接收镜像流量；

分析接收到的镜像流量，以获取当前流量对应的会话日志。

3.根据权利要求1所述的方法，其特征在于，所述根据会话日志，获取流量对应的地址信息和数据信息，包括：

根据会话日志，获取流量对应的源IP地址和目的IP地址作为地址信息，并获取流量中的请求流量、响应流量的大小，以及流量关联的应用信息。

4.根据权利要求3所述的方法，其特征在于，所述根据地址和数据信息获取符合预设条件的IP地址，标记获取到的IP地址为受保护IP地址，包括：

若流量对应的源IP地址和目的IP地址为公网地址，和/或，

请求流量、响应流量的大小大于阈值，和/或，

流量关联的应用信息为已知应用，

则标记获取到的IP地址为受保护IP地址。

5.一种网络安全处理装置，其特征在于，应用于网络设备，所述装置包括：

日志模块，用于获取当前流量对应的会话日志；

分析模块，用于根据会话日志，获取流量对应的地址信息和数据信息；

标记模块，用于根据地址和数据信息获取符合预设条件的IP地址，标记获取到的IP地址为受保护IP地址；

所述受保护IP地址用于使关联于受保护IP地址的流量被安全分析。

6.根据权利要求5所述的装置，其特征在于，所述获取当前流量对应的会话日志；

配置核心交换机端口镜像；

根据端口镜像，接收镜像流量；

分析接收到的镜像流量，以获取当前流量对应的会话日志。

7.根据权利要求5所述的装置，其特征在于，所述根据会话日志，获取流量对应的地址信息和数据信息，包括：

根据会话日志，获取流量对应的源IP地址和目的IP地址作为地址信息，并获取流量中的请求流量、响应流量的大小，以及流量关联的应用信息。

8.根据权利要求7所述的装置，其特征在于，所述根据地址和数据信息获取符合预设条件的IP地址，标记获取到的IP地址为受保护IP地址，包括：

若流量对应的源IP地址和目的IP地址为公网地址，和/或，

请求流量、响应流量的大小大于阈值，和/或，

流量关联的应用信息为已知应用，

则标记获取到的IP地址为受保护IP地址。

9.一种电子设备，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令，以实现权利要求1-4任一所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1-4任一所述的方法。