[发明专利]一种数据过滤方法及装置

权利要求书

1.一种数据过滤方法，其特征在于，所述方法包括：

接收发送端发送的数据报文；

提取所述数据报文中的至少一个第一类关键词；

将所述至少一个第一类关键词分别与预配置的关键词表中的关键词进行匹配；

若所述至少一个第一类关键词中第一预设数量的关键词与预配置的关键词表中的关键词匹配时，将所述数据报文发送至接收端；

否则，检测所述数据报文是否携带病毒；

并根据所述数据报文是否携带病毒，确定直接删除所述数据报文，或者将所述数据报文保存至本地。

2.根据权利要求1所述的方法，其特征在于，所述提取所述数据报文中的至少一个第一类关键词之前，所述方法还包括：

获取所述发送端的ID信息和所述发送端的接口信息；

将所述ID信息和所述接口信息，与本地存储的接口索引表中的权限信息进行匹配；

当匹配成功时，确定所述发送端具备发送数据报文的权限，所述数据报文有效；

否则，确定所述发送端不具备发送数据报文的权限，所述数据报文无效，删除所述数据报文。

3.根据权利要求1所述的方法，其特征在于，所述接收发送端发送的数据报文后，所述方法还包括：

当接收到同一发送端发送的相同数据报文时，则删除所述相同数据报文；并统计在预设时间段内接收到所述同一发送端发送的相同数据报文的数量；

当接收到所述同一发送端发送的相同数据报文的数量大于或等于预设阈值时，向所述接收端发出第一告警信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述检测所述数据报文是否携带病毒，具体包括：

提取所述数据报文中至少一个第二类关键词；

将所述数据报文的关键词至少一个第二类关键词与预存储的病毒库中关键词进行匹配；

当所述数据报文的至少一个第二类关键词中的第二预设数量的关键词与所述预存储的病毒库中的关键词匹配成功时，则确定所述数据报文携带病毒；

否则，则确定所述数据报文为被损坏的有效数据报文，或者为所述病毒数据库中未存储的病毒。

5.根据权利要求4所述的方法，其特征在于，所述根据所述数据报文是否携带病毒，确定直接删除所述数据报文，或者将所述数据报文保存至本地，具体包括：

当确定所述数据报文携带病毒时，直接删除所述数据报文，并向接收端发送第二告警信息；

或者，

当确定所述数据报文为被损坏的有效数据报文，或所述病毒数据库中为存储的病毒时，保存所述数据报文至本地，以便所述工作人员对所述数据报文进行分析和处理。

6.一种数据过滤装置，其特征在于，所述装置包括：

接收单元，用于接收发送端发送的数据报文；

提取单元，用于提取所述数据报文中的至少一个第一类关键词；

处理单元，用于将所述至少一个第一类关键词分别与预配置的关键词表中的关键词进行匹配；

发送单元，用于当所述至少一个第一类关键词中第一预设数量的关键词与预配置的关键词表中的关键词匹配时，将所述数据报文发送至接收端；

所述处理单元，还用于当所述至少一个第一类关键词中没有第一预设数量的关键词与预配置的关键词表中的关键词匹配时，确定所述数据报文是否携带病毒；

并根据所述数据报文是否携带病毒，确定直接删除所述数据报文，或者将所述数据报文保存至本地。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

验证单元，获取所述发送端的ID信息和所述发送端的接口信息；

将所述ID信息和所述接口信息，与本地存储的接口索引表中的权限信息进行匹配；

当匹配成功时，确定所述发送端具备发送数据报文的权限，所述数据报文有效；

否则，确定所述发送端不具备发送数据报文的权限，所述数据报文无效，删除所述数据报文。

8.根据权利要求6所述的装置，其特征在于，所述处理单元还用于，

当接收到同一发送端发送的相同数据报文时，则删除所述相同数据报文；并统计在预设时间段内接收到所述同一发送端发送的相同数据报文的数量；

当接收到所述同一发送端发送的相同数据报文的数量大于或等于预设阈值时，向所述接收端发出第一告警信息。