[发明专利]数据包检测方法、装置、服务器及存储介质

权利要求书

1.一种数据包检测方法，其特征在于，应用在服务器中，所述方法包括：

获取目标数据包的五元组，所述目标数据包是待检测风险性的数据包；

从所述五元组中获取目标IP地址，所述目标IP地址包括源IP地址和/或目的IP地址；

从本地中获取样本掩码值，所述样本掩码值是对应目标规则中的所述目标IP地址的掩码值；

根据所述样本掩码值和所述目标IP地址，获取目标哈希值；

当所述目标哈希值与样本哈希值相同时，确认所述目标数据包为风险数据包，所述样本哈希值是所述目标规则中的所述目标IP地址对应的哈希值。

2.根据权利要求1所述的方法，其特征在于，所述根据所述样本掩码值和所述目标IP地址，获取目标哈希值，包括：

根据所述样本掩码值和所述目标IP地址，得到第一IP地址；

对所述第一IP地址进行哈希计算，获取目标哈希值。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

从所述五元组中获取目标端口号，所述目标端口号包括源端口号和/或目的端口号；

所述对所述第一IP地址进行哈希计算，获取目标哈希值，包括：

对所述目标端口号和所述第一IP地址所组成的数据体进行哈希计算，得到所述目标哈希值。

4.根据权利要求1所述的方法，其特征在于，所述样本掩码值和所述样本哈希值存储在本地中的目标数据结构中，所述目标数据结构包括哈希表、集合、队列或链表中的一种。

5.根据权利要求4所述的方法，其特征在于，所述目标数据结构是所述哈希表，所述样本哈希值存储在第一哈希表中，

当目标IP地址包括源IP地址或目的IP地址时，所述样本掩码值存储在第二哈希表中；

当目标IP地址包括源IP地址和目的地址时，对应所述源IP地址的所述样本掩码值存储在第二哈希表中，对应所述目的IP地址的所述样本掩码值存储在第三哈希表中。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

根据所述目标规则中的数据，将所述样本掩码值存储在对应的所述哈希表中；

根据所述目标规则中的所述样本掩码值，对所述目标规则中的所述目标IP地址进行掩码计算，得到第二IP地址；

对所述第二IP地址进行哈希计算，得到所述样本哈希值；

将所述样本哈希值存储在所述第一哈希表中。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

当所述目标数据包为所述风险数据包时，获取所述目标数据包的标识；

在所述服务器所在路由网络中，广播拦截指令，所述拦截指令用于指示拦截所述目标数据包，且所述拦截指令中携带有所述目标数据包的标识。

8.一种数据包检测装置，其特征在于，应用于服务器中，所述装置包括：

五元组获取模块，用于获取目标数据包的五元组，所述目标数据包是待检测风险性的数据包；

IP获取模块，用于从所述五元组中获取目标IP地址，所述目标IP地址包括源IP地址和/或目的IP地址；

掩码值获取模块，用于从本地中获取样本掩码值，所述样本掩码值是对应目标规则中的所述目标IP地址的掩码值；

哈希值获取模块，用于根据所述样本掩码值和所述目标IP地址，获取目标哈希值；

风险确认模块，用于当所述目标哈希值与样本哈希值相同时，确认所述目标数据包为风险数据包，所述样本哈希值是所述目标规则中的所述目标IP地址对应的哈希值。

9.一种服务器，其特征在于，所述服务器包括处理器、和与所述处理器相连的存储器，以及存储在所述存储器上的程序指令，所述处理器执行所述程序指令时实现如权利要求1至7任一所述的数据包检测方法。

10.一种计算机可读存储介质，所述存储介质中存储有程序指令，其特征在于，所述程序指令被处理器执行时实现如权利要求1至7任一所述的数据包检测方法。