[发明专利]数据处理方法、数据处理装置及相关设备

权利要求书

1.一种数据处理方法，应用于漏洞探测设备，其特征在于，所述数据处理方法包括：

获得标记特征值；

基于所述标记特征值生成访问请求，所述访问请求包含所述标记特征值的全部或部分；

向目标设备发送所述访问请求，以实现对所述目标设备的漏洞探测，其中，所述标记特征值使得网络安全设备将所述访问请求所触发的针对所述目标设备的入侵行为确定为探测行为，所述网络安全设备不针对探测行为进行告警。

2.根据权利要求1所述的数据处理方法，其特征在于，所述基于所述标记特征值生成访问请求，包括：

基于所述标记特征值生成M个端口访问请求，其中，每个端口访问请求中的目标端口号为所述标记特征值的一部分，且所述M个端口访问请求中的目标端口号不同，M为大于1的整数；

所述向目标设备发送所述访问请求，包括：

在第一时间段内向所述目标设备发送所述M个端口访问请求，以使得所述网络安全设备将所述M个端口访问请求、以及所述漏洞探测设备在所述第一时间段之后的预设时间段内向所述目标设备发送的端口访问请求所触发的入侵行为确定为探测行为。

3.根据权利要求1所述的数据处理方法，其特征在于，所述基于所述标记特征值生成访问请求，包括：

基于所述标记特征值生成N个账号登录请求，其中，每个账号登录请求中的账户名为所述标记特征值的一部分，且所述N个账号登录请求中的账户名不同，N为大于1的整数；

所述向目标设备发送所述访问请求，包括：

在第二时间段内向所述目标设备发送所述N个账号登录请求，以使得所述网络安全设备将所述N个账号登录请求、以及所述漏洞探测设备在所述第二时间段之后的预设时间段内向所述目标设备发送的账号登录请求所触发的入侵行为确定为探测行为。

4.根据权利要求1所述的数据处理方法，其特征在于，所述基于所述标记特征值生成访问请求，包括：

基于所述标记特征值生成系统访问请求，所述系统访问请求的数据包载荷包括所述标记特征值；

所述向目标设备发送所述访问请求，包括：

向所述目标设备发送所述系统访问请求，以使得所述网络安全设备将所述系统访问请求所触发的入侵行为确定为探测行为。

5.根据权利要求1所述的数据处理方法，其特征在于，所述基于所述标记特征值生成访问请求，包括：

基于所述标记特征值生成web服务访问请求，所述web服务访问请求的统一资源定位符URL和/或用户代理User-Agent包含所述标记特征值；

所述向目标设备发送所述访问请求，包括：

向所述目标设备发送所述web服务访问请求，以使得所述网络安全设备将所述web服务访问请求所触发的入侵行为确定为探测行为。

6.一种数据处理方法，应用于网络安全设备，其特征在于，所述数据处理方法包括：

当检测到入侵行为时，获得所述入侵行为的关联数据；

对所述入侵行为的关联数据进行分析，如果所述关联数据包含标记特征值的部分或全部，则确定所述入侵行为是漏洞探测设备的探测行为；

其中，所述网络安全设备不针对漏洞探测设备的探测行为进行告警。

7.根据权利要求6所述的数据处理方法，其特征在于，当所述入侵行为是端口入侵行为时，获得所述入侵行为的关联数据，包括：获得与所述端口入侵行为关联的端口访问请求；

所述对所述入侵行为的关联数据进行分析，包括：

如果在第一时间段内接收到M个端口访问请求，且所述M个端口访问请求中的源IP相同，所述M个端口访问请求中的目标IP相同，所述M个端口访问请求中的目标端口号为所述标记特征值的一部分，则确定所述M个端口访问请求、以及在所述第一时间段之后的预设时间段内接收到的包含所述源IP和所述目标IP的端口访问请求所触发的端口入侵行为是探测行为；

其中，M为大于1的整数。