[发明专利]一种异常设备检测方法、装置、电子设备及可读存储介质

权利要求书

1.一种异常设备检测方法，其特征在于，包括：

获取异常流量，并提取所述异常流量对应的发送方标识；

利用所述发送方标识筛选所述流量设备信息，得到目标流量转发设备信息，并根据所目标流量转发设备信息确定目标流量转发设备；

获取所述目标流量转发设备对应的流量转发日志，并从所述流量转发日志中得到异常设备信息。

2.根据权利要求1所述的异常设备检测方法，其特征在于，所述发送方标识为待测网络地址；所述利用所述发送方标识筛选所述流量设备信息，得到目标流量转发设备信息，包括：

确定所述待测网络地址所属的网络地址段；

根据所述网络地址段对所述流量设备信息进行过滤，得到初选流量设备信息；

利用所述待测网络地址筛选所述初选流量设备信息，得到所述目标流量转发设备信息。

3.根据权利要求2所述的攻击溯源方法，其特征在于，所述利用所述待测网络地址筛选所述初选流量设备信息，得到所述目标流量转发设备信息，包括：

根据所述待测网络地址在所述网络地址段中的位置，确定检测方向；

根据所述检测方向对所述初选流量设备信息进行匹配检测，判断所述初选流量设备信息中是否存在所述待测网络地址；

若存在，则将所述待测网络地址对应的流量设备转发信息确定为所述目标流量转发设备信息；

若不存在，则从所述异常流量中提取五元组信息，并利用所述五元组信息得到所述异常设备信息。

4.根据权利要求1所述的异常设备检测方法，其特征在于，所述发送方标识为发送设备编号；所述流量设备信息的生成过程，包括：

获取并解析信息生成指令，得到流量转发设备编号和流量转发设备信息之间的对应关系；

利用所述对应关系生成所述流量设备信息。

5.根据权利要求1所述的异常设备检测方法，其特征在于，所述流量设备信息的生成过程，包括：

获取各个候选设备对应的设备流量，并将所述设备流量输入分类模型，得到分类结果；

将分类结果为流量转发设备的设备流量对应的所述候选设备确定为所述流量转发设备；

获取所述流量转发设备对应的设备标识，并利用所述设备标识和流量转发设备信息生成所述流量设备信息。

6.根据权利要求5所述的异常设备检测方法，其特征在于，在得到分类结果之后，还包括：

输出所述分类结果，并获取响应于所述分类结果的修正信息；

利用所述修正信息调整所述分类结果，得到最终分类结果；

相应的，所述将分类结果为流量转发设备的设备流量对应的所述候选设备确定为所述流量转发设备，包括：

将最终分类结果为流量转发设备的设备流量对应的所述候选设备确定为所述流量转发设备。

7.根据权利要求1至6任一项所述的异常设备检测方法，其特征在于，所述从所述流量转发日志中得到异常设备信息，包括：

从所述异常流量中提取五元组信息；

利用所述五元组信息对所述流量转发日志进行筛选，得到所述异常设备信息。

8.一种异常设备检测装置，其特征在于，包括：

网络地址提取模块，用于获取异常流量，并提取所述异常流量对应的发送方标识；

目标设备确定模块，用于利用所述发送方标识筛选所述流量设备信息，得到目标流量转发设备信息，并根据所目标流量转发设备信息确定目标流量转发设备；

攻击信息获取模块，用于获取所述目标流量转发设备对应的流量转发日志，并从所述流量转发日志中得到异常设备信息。

9.一种电子设备，其特征在于，包括存储器和处理器，其中：

所述存储器，用于保存计算机程序；

所述处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的异常设备检测方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的异常设备检测方法。