[发明专利]信息处理方法、装置及存储介质

权利要求书

1.一种信息处理方法，其特征在于，应用于前端节点，包括：

基于预先确定的本地网络链的五元组信息，获取目标主机发送的网络流数据；

解析所述网络流数据得到所述五元组信息对应的终端标识信息；所述终端标识信息为发起连接的终端设备的标识，所述终端标识信息被嵌入至发起连接的终端设备的网络流数据中；

若所述本地网络链异常，则发送异常信息给后端处理节点，所述异常信息包括所述终端标识信息；以供所述后端处理节点利用多个前端节点发送的多个异常信息中的所述终端标识信息，对所述多个异常信息进行处理。

2.根据权利要求1所述的信息处理方法，其特征在于，所述终端标识信息包括：终端设备信息和/或数据流唯一值；

所述解析所述网络流数据得到所述五元组信息对应的终端标识信息，包括：

在所述网络流数据的预定字段中解析得到所述五元组信息对应的所述终端设备信息和/或所述数据流唯一值。

3.一种信息处理方法，其特征在于，应用于后端处理节点，包括：

获取N个异常信息；其中，N为大于1的整数；

利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息；其中，每个终端标识信息为发起连接的对应终端设备的标识；

利用所述多个异常信息，确定出异常设备信息。

4.根据权利要求3所述的信息处理方法，其特征在于，所述利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息，包括：

在所述N个异常信息中，将各所述终端标识信息之间相似度大于或等于预设阈值的异常信息作为属于同一数据流的多个异常信息。

5.根据权利要求4所述的信息处理方法，其特征在于，所述利用所述多个异常信息，确定出异常设备信息，包括：

基于所述多个异常信息对应的时间信息，对所述多个异常信息进行排序；

依据排序后的每个异常信息对应的所述终端标识信息确定所述异常设备信息。

6.一种信息处理方法，其特征在于，应用于终端节点，包括：

响应获取的指令信息，形成待发送数据；

形成终端标识信息，并将所述终端标识信息写入所述待发送数据形成数据流；

将所述数据流发送给目的终端节点，供所述终端节点与所述目的终端节点之间的多个前端节点在检测出所属的本地网络链异常时，发送异常信息给后端处理节点。

7.根据权利要求6所述的信息处理方法，其特征在于，所述终端标识信息包括：终端设备信息和/或数据流唯一值；

所述形成终端标识信息，并将所述终端标识信息写入所述待发送数据形成数据流，包括：

获取本地的所述终端设备信息，并对应所述终端节点与所述目的终端节点首次通信之后的所述待发送数据形成数据流唯一值；

将所述终端设备信息和/或所述数据流唯一值写入所述待发送数据的预定字段，形成所述数据流。

8.一种信息处理方法，其特征在于，应用于后端处理节点，包括：

获取N个异常信息；其中，N为大于1的整数；

利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息；其中，每个终端标识信息为发起连接的对应终端设备的标识；

将所述多个异常信息进行聚合，得到聚合异常信息以确定出异常源设备信息。

9.一种信息处理方法，其特征在于，应用于前端节点，包括：

基于预先确定的本地网络链的五元组信息，获取目标主机发送的网络流数据；

若所述网络流数据异常，则基于所述网络流数据对应的所述五元组信息在第一映射表中确定出终端标识信息；所述第一映射表包括多个终端标识信息与多个五元组信息的映射关系信息；

将所述终端标识信息发送给终端节点，供所述终端节点根据所述终端标识信息在第二映射表中确定出异常终端信息；所述第二映射表包括所述终端标识信息与多个终端属性信息的映射关系信息。