[发明专利]路由连接的检测方法、装置、可读存储介质及电子设备

权利要求书

1.一种路由连接的检测方法，其特征在于，所述方法包括：

对目标主机在一目标时段内发送的多个数据包逐个进行解析，以从每个所述数据包中确定出所述目标主机的特征信息，其中，同种类型的特征信息形成为一目标特征信息集合，其中，所述特征信息包括以下中的多种：目的IP地址；操作系统类型；浏览器类型；

计算每个所述目标特征信息集合的信息熵；

根据所述信息熵，确定所述目标主机是否非法连接了路由。

2.根据权利要求1所述的方法，其特征在于，所述根据所述信息熵，确定所述目标主机是否非法连接了路由，包括：

在所述信息熵为多个时，对多个所述信息熵进行融合，获得目标参数；

若所述目标参数大于第二预设阈值，则确定所述目标主机非法连接了路由。

3.根据权利要求2所述的方法，其特征在于，在所述信息熵为多个时，在所述对多个所述信息熵进行融合之前，所述方法还包括：

针对每个所述信息熵，根据与该信息熵所对应的特征信息类型相对应的第一预设阈值，通过以下公式，对该信息熵进行归一化处理：

其中，f(x_i)表示第i个信息熵归一化后所得数值；

x_i表示第i个信息熵；

t_i表示与第i个信息熵所对应的特征信息类型相对应的第一预设阈值。

4.根据权利要求3所述的方法，其特征在于，所述第一预设阈值通过以下方式获得：

对多个监测主机在每个预设时段内发送的多个数据包逐个进行解析，以从每个所述数据包中确定出对应的监测主机的特征信息，其中，同一监测主机在同一预设时段内的同种类型的特征信息形成为一测试特征信息集合；

计算每个测试特征信息集合的信息熵；

从在同一预设时段内、特征信息类型相同的测试特征信息集合的信息熵中，按照由大到小的顺序，将排名第二的信息熵确定为该特征信息类型在该预设时段内所对应的目标信息熵；

针对每种特征信息类型，根据该特征信息类型在每个预设时段内所对应的目标信息熵，确定与该特征信息类型相对应的所述第一预设阈值。

5.一种路由连接的检测装置，其特征在于，所述装置包括：

解析模块，用于对目标主机在一目标时段内发送的多个数据包逐个进行解析，以从每个所述数据包中确定出所述目标主机的特征信息，其中，同种类型的特征信息形成为一目标特征信息集合，其中，所述特征信息包括以下中的多种：目的IP地址；操作系统类型；浏览器类型；

计算模块，用于计算每个所述目标特征信息集合的信息熵；

确定模块，用于根据所述信息熵，确定所述目标主机是否非法连接了路由。

6.根据权利要求5所述的装置，其特征在于，所述确定模块，包括：

融合子模块，用于在所述信息熵为多个时，对多个所述信息熵进行融合，获得目标参数；

第二确定子模块，用于若所述目标参数大于第二预设阈值，则确定所述目标主机非法连接了路由。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

处理模块，用于在所述融合子模块对多个所述信息熵进行融合之前，针对每个所述信息熵，根据与该信息熵所对应的特征信息类型相对应的第一预设阈值，通过以下公式，对该信息熵进行归一化处理：

其中，f(x_i)表示第i个信息熵归一化后所得数值；

x_i表示第i个信息熵；

t_i表示与第i个信息熵所对应的特征信息类型相对应的第一预设阈值。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-4中任一项所述方法的步骤。

9.一种电子设备，其特征在于，包括：

权利要求8中所述的计算机可读存储介质；以及

一个或者多个处理器，用于执行所述计算机可读存储介质中的程序。