[发明专利]一种网络数据处理方法、装置、计算机设备及存储介质在审
申请号: | 202110070831.6 | 申请日: | 2021-01-19 |
公开(公告)号: | CN112887289A | 公开(公告)日: | 2021-06-01 |
发明(设计)人: | 郝威傑;田野;王方圆;尚程;梁彧;傅强;王杰;杨满智;蔡琳;金红;陈晓光 | 申请(专利权)人: | 恒安嘉新(北京)科技股份公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 北京品源专利代理有限公司 11332 | 代理人: | 孟金喆 |
地址: | 100098 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 网络 数据处理 方法 装置 计算机 设备 存储 介质 | ||
1.一种网络数据处理方法,其特征在于,包括:
获取目标分析应用的应用协议解析数据;
根据所述应用协议解析数据对所述目标分析应用的网络流量数据进行捕获,得到目标应用流量数据;
对所述目标应用流量数据进行认证标识处理。
2.根据权利要求1所述的方法,其特征在于,所述获取目标分析应用的应用协议解析数据,包括:
确定所述目标分析应用的目标应用协议;
解析所述目标应用协议的包头内容,获取所述目标分析应用的目标特征值;
根据所述目标特征值构建所述应用协议解析数据。
3.根据权利要求2所述的方法,其特征在于,所述目标特征值包括IP地址、应用包名、统一资源定位符URL及主机Host。
4.根据权利要求1所述的方法,其特征在于,在所述获取目标分析应用的应用协议解析数据之前,还包括:
获取所述目标分析应用的应用活跃时间和应用行为轨迹;
根据所述应用活跃时间确定所述目标分析应用的活跃频段范围;
根据所述应用行为轨迹确定所述目标分析应用的应用行为类型。
5.根据权利要求1所述的方法,其特征在于,所述根据所述应用协议解析数据对所述目标分析应用的网络流量数据进行捕获,包括:
在设定流量采集位置处采集原始网络流量;
根据所述应用协议解析数据对所述原始网络流量进行流量识别,获取所述目标应用流量数据。
6.根据权利要求1所述的方法,其特征在于,所述根据所述应用协议解析数据对所述目标分析应用的网络流量数据进行捕获,包括:
在设定流量采集位置处采集原始网络流量;
根据所述应用协议解析数据对所述原始网络流量进行流量识别;
在确定所述原始网络流量中存在与所述目标分析应用匹配的目标应用流量数据的情况下,确定所述目标分析应用对应的应用标识ID;
根据所述应用标识ID确定所述目标分析应用的应用名称;
根据所述应用名称从所述原始网络流量中获取所述目标应用流量数据。
7.根据权利要求5或6所述的方法,其特征在于,在所述获取所述目标应用流量数据之后,还包括:
确定所述目标分析应用对应的应用属性信息;
输出所述应用属性信息和所述目标应用流量数据。
8.根据权利要求1所述的方法,其特征在于,所述对所述目标应用流量数据进行认证标识处理,包括:
利用数字时间戳对所述目标应用流量数据进行认证标识处理;
在所述对所述目标应用流量数据进行认证标识处理之后,还包括:
将带有认证标识的目标应用流量数据发送至目标服务器。
9.一种网络数据处理装置,其特征在于,包括:
应用协议解析数据获取模块,用于获取目标分析应用的应用协议解析数据;
目标应用流量数据获取模块,用于根据所述应用协议解析数据对所述目标分析应用的网络流量数据进行捕获,得到目标应用流量数据;
数据认证标识处理模块,用于对所述目标应用流量数据进行认证标识处理。
10.一种计算机设备,其特征在于,所述计算机设备包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序;
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如权利要求1-8中任一所述的网络数据处理方法。
11.一种计算机存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-8中任一所述的网络数据处理方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于恒安嘉新(北京)科技股份公司,未经恒安嘉新(北京)科技股份公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110070831.6/1.html,转载请声明来源钻瓜专利网。