[发明专利]一种网络服务特征确定方法及装置

说明书

本说明书提供一种网络服务特征确定方法，特征需求方先利用报文统计工具将HTTP报文及HTTPS报文筛选出来并展示，使得特征需求方可直接查看HTTP报文及HTTPS报文。特征需求方根据显示的HTTP报文及HTTPS报文，确定出可能用于表征目标网络服务的多个候选网络服务特征，然后利用报文统计工具，将每个候选网络服务特征与筛选出的报文进行匹配，得到每个候选网络服务特征匹配到的报文。报文统计工具根据每个候选网络服务特征的匹配结果，得到每个候选网络特征的对应的数量分析结果，并将数据分析结果展示给特征需求方。

技术领域

本说明书涉及计算机领域，尤其涉及一种网络服务特征确定方法及装置。

背景技术

企业在发现某网络服务具有风险时，会限制所辖终端获取该网络服务。一般情况下，终端设备在获取某网络服务时，会产生一些报文，这些报文中的多数报文，往往都会包含有一些特定字符串、比特序列等，可作为该网络服务对应的网络服务特征，用于表征该网络服务，因此，在限制所辖终端获取某网络服务时，可以根据该网络服务对应的网络服务特征，对所辖设备的所有报文进行识别，将识别出的报文进行阻断，从而限制所辖终端获取该网络服务。

现有技术中，通常需要技术人员从大量报文中找到网络服务对应的网络服务特征，这很依赖于技术人员的记忆，技术人员需要根据记忆分析各个报文之间可能存在的关系，报文中特定协议字段与网络服务之间的联系等，因此，在确定网络服务对应的网络服务特征时，效率比较低。

发明内容

为克服上述效率低的问题，本说明书提供了一种网络服务特征确定方法及装置。

一种网络服务特征确定方法，应用于报文统计工具，所述方法包括：

获取样本报文流；所述样本报文流为终端使用目标网络服务所产生的历史报文流；

从所述样本报文流中，根据HTTP及HTTPS的协议特征，提取出全部的HTTP报文、以及HTTPS报文，并展示，以便特征需求方根据展示内容确定多个候选网络服务特征；

基于各候选网络服务特征与各提取出的报文，进行统计分析，将分析结果提供给特征需求方，以便特征需求方根据所述分析结果，确定至少一个选定网络服务特征，进而基于所述至少一个选定网络服务特征，配置针对所述目标网络服务的报文流阻断策略；

所述分析结果包括如下至少一种：

每个候选网络服务特征对应的报文数量；每个候选网络服务特征在各提取出的报文中出现的频率；每个候选网络服务特征对应的报文的总大小相对于所有样本报文流的总大小的占比。

还提供了一种网络服务特征确定装置，应用于报文统计工具，所述装置包括：

报文流获取装置，用于获取样本报文流；所述样本报文流为终端使用目标网络服务所产生的历史报文流；

报文过滤装置，用于从所述样本报文流中，根据HTTP、HTTPS的协议特征，提取出全部的HTTP报文、以及HTTPS报文，并展示，以便特征需求方根据展示内容确定多个候选网络服务特征；

统计分析装置，基于各候选网络服务特征与各提取出的报文，进行统计分析，将分析结果提供给特征需求方，以便特征需求方根据所述分析结果，确定至少一个选定网络服务特征，进而基于所述至少一个选定网络服务特征，配置针对所述目标网络服务的报文流阻断策略；

所述分析结果包括如下至少一种：

每个候选网络服务特征对应的报文数量；每个候选网络服务特征在各提取出的报文中出现的频率；每个候选网络服务特征对应的报文的总大小相对于所有样本报文流的总大小的占比。