[发明专利]非法转接点检测方法、服务器、平台、系统及存储介质有效
申请号: | 202011406849.0 | 申请日: | 2020-12-04 |
公开(公告)号: | CN114666072B | 公开(公告)日: | 2023-06-02 |
发明(设计)人: | 孔琪;赵欢;欧阳硕文;杜祥;朱敏晓;薛金明 | 申请(专利权)人: | 中国联合网络通信集团有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L43/08 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 吴梅锡;臧建明 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 非法 转接 检测 方法 服务器 平台 系统 存储 介质 | ||
1.一种非法转接点检测方法,应用于测试服务器,其特征在于,包括:
接收客户终端发送的报文数据;所述报文数据包括源IP地址、客户终端信息和标识验证码;其中,所述标识验证码为管理平台根据客户终端信息下发的数据;
根据所述标识验证码确定所述报文数据的发送方是否为连接到异网的客户终端;
若所述报文数据的发送方是连接到异网的客户终端,则根据所述源IP地址和客户终端信息生成检测指令,并将所述检测指令发送给所述管理平台,所述检测指令用于供所述管理平台确定所述源IP地址是否为非法转接点。
2.根据权利要求1所述的方法,其特征在于,根据所述标识验证码确定所述报文数据的发送方是否为连接到异网的客户终端,包括:
对所述报文数据进行解析处理,得到所述报文数据中的标识验证码;
对所述标识验证码和第一校验信息按照预设校验规则进行运算,得到校验结果;
判断所述校验结果与第二校验信息是否一致,若一致,则确定所述报文数据的发送方是连接到异网的客户终端;
其中,所述第一校验信息和第二校验信息为所述管理平台根据预设校验规则生成并发送给所述测试服务器的数据。
3.根据权利要求1或2所述的方法,其特征在于,所述测试服务器为设置在本省城域网出口的局端采集分析设备,所述报文数据包括目的IP地址或目的端口,所述接收客户终端发送的报文数据,包括:
采集本省城域网出口的报文数据;
从采集到的报文数据中筛选出包含预设的目的IP地址或目的端口的报文数据。
4.根据权利要求1或2所述的方法,其特征在于,所述测试服务器为对应于目的IP地址或目的端口的测试服务器,所述报文数据包括目的IP地址或目的端口,所述接收客户终端发送的报文数据,包括:
接收包含所述目的IP地址或目的端口的报文数据。
5.一种非法转接点检测方法,应用于管理平台,其特征在于,包括:
向客户终端发送标识验证码,以使所述客户终端根据源IP地址、客户终端信息和标识验证码得到报文数据,并将得到的报文数据发送给测试服务器;
接收所述测试服务器发送的检测指令,所述检测指令包括源IP地址和客户终端信息;其中,所述检测指令是测试服务器在接收客户终端发送的报文数据,并确定所述报文数据的发送方为连接到异网的客户终端后生成并发送给管理平台的;
根据所述检测指令中的客户端信息和所述源IP地址确定所述源IP地址是否为非法转接点。
6.根据权利要求5所述的方法,其特征在于,根据所述检测指令中的客户端信息和所述源IP地址确定所述源IP地址是否为非法转接点,包括:
根据所述客户终端信息确定与所述客户终端对应的源IP地址;
判断与所述客户终端对应的源IP地址和所述报文数据中的源IP地址是否一致;
若不一致,则确定所述报文数据中的源IP地址为非法转接点。
7.根据权利要求5或6所述的方法,其特征在于,所述测试服务器为设置在本省城域网出口的局端采集分析设备,所述报文数据包括目的IP地址或目的端口,所述接收测试服务器发送的检测指令,包括:
接收所述局端采集分析设备发送的检测指令;所述检测指令为局端采集分析设备在确定所述报文数据的发送方为连接到异网的客户终端后生成的。
8.根据权利要求5或6所述的方法,其特征在于,所述测试服务器为对应于目的IP地址或目的端口的测试服务器,所述报文数据包括目的IP地址或目的端口,所述接收测试服务器发送的检测指令,包括:
接收所述测试服务器发送的检测指令;所述检测指令为所述测试服务器在确定所述报文数据的发送方为连接到异网的客户终端后生成的。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司,未经中国联合网络通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011406849.0/1.html,转载请声明来源钻瓜专利网。