[发明专利]异常网络流量的拦截方法、装置、拦截设备及介质

说明书

本发明公开了一种异常网络流量的拦截方法、装置、拦截设备及介质。该方法由与网络交换设备并联的拦截设备执行，所述方法包括：从网络交换设备上旁路采集复制数据流量，并在复制数据流量中，识别用于建立TCP连接的连接建立过程信息；在连接建立过程信息中，提取终端所需访问的网站的域名信息，并根据域名信息进行异常网站的检测；在根据目标连接建立过程信息确定目标终端所需访问的目标网站为异常网站时，生成与所述目标终端匹配的TCP连接终端阻断信息；将TCP连接终端阻断信息发送至目标终端，以对目标终端访问目标网站的行为进行拦截。通过采用上述技术方案，能够实现对海量的异常网址进行有效的连接阻断。

技术领域

本发明涉及互联网技术领域，尤其涉及异常网络流量的拦截方法、装置、拦截设备及介质。

背景技术

随着互联网技术的发展，利用网络获取信息已经成为目前较为普遍的一种信息获取方式。

但是，在用户通过网络获取所需信息的同时，会误入一些异常网站，异常网站不仅会传播一些非法信息，还有可能导致用户产生经济损失。

目前，阻断异常网址的方法有DNS(Domain Name System，域名系统)封堵和串接封堵，但DNS封堵支撑容量较小且对象单一，串接封堵可能会导致网络故障事故。

发明内容

本发明提供了一种异常网络流量的拦截方法、装置、拦截设备及介质，以实现对海量的异常网址进行有效的连接阻断。

根据本发明的一方面，提供了一种异常网络流量的拦截方法，该方法由与网络交换设备并联的拦截设备执行，包括：

从网络交换设备上旁路采集复制数据流量，并在复制数据流量中，识别用于建立TCP(Transmission Control Protocol，传输控制协议)连接的连接建立过程信息，连接建立过程信息为非加密信息；

在连接建立过程信息中，提取终端所需访问的网站的域名信息，并根据域名信息进行异常网站的检测；

在根据目标连接建立过程信息确定目标终端所需访问的目标网站为异常网站时，生成与所述目标终端匹配的TCP连接终端阻断信息；

将TCP连接终端阻断信息发送至目标终端，以对目标终端访问目标网站的行为进行拦截。

根据本发明的另一方面，提供了一种异常网络流量的拦截装置，包括：

复制数据流量采集模块，用于从网络交换设备上旁路采集复制数据流量，并在复制数据流量中，识别用于建立TCP连接的连接建立过程信息，连接建立过程信息为非加密信息；

域名提取模块，用于在连接建立过程信息中，提取终端所需访问的网站的域名信息，并根据域名信息进行异常网站的检测；

终端阻断信息生成模块，用于在根据目标连接建立过程信息确定目标终端所需访问的目标网站为异常网站时，生成与所述目标终端匹配的TCP连接终端阻断信息；

终端阻断信息发送模块，用于将TCP连接终端阻断信息发送至目标终端，以对目标终端访问目标网站的行为进行拦截。

根据本发明的另一方面，提供了一种拦截设备，所述拦截设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的异常网络流量的拦截方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的异常网络流量的拦截方法。