[发明专利]面向实时网络流量密码应用评估方法和终端设备

说明书

本发明公开一种面向实时网络流量密码应用评估方法，包括：获取目标网络的目标网络流量；利用预设过滤规则，对所述目标网络流量进行过滤，获得初始文件；利用预设数据处理规则，对所述初始文件进行筛选和截取，获得电子文件；利用评估集合对所述电子文件进行密码应用效能进行评估，获得评估结果。本发明还公开一种面向实时网络流量密码应用评估装置、终端设备以及计算机可读存储介质。利用本发明的方法，实现了对动态的目标网络流量对应的电子文件的评估，从而实现了对网络流量的准确评估，提高了密码应用评估的准确率。

技术领域

本发明涉及数据处理技术领域，特别涉及一种面向实时网络流量密码应用评估方法、装置、终端设备以及计算机可读存储介质。

背景技术

随着互联网技术的发展，越来越多的数据通过网络传递，如何正确、合规和有效使用密码，充分发挥密码在保障网络空间安全中的核心技术和基础支撑作用，关乎网络空间安全、关乎用户个人隐私。因此，要在保证密码应用大力推进和普及的同时，做好网络与信息系统的密码应用评估，确保密码应用的正确、合规、有效。

相关技术中，公布了一种评估方法，对信息中的密码应用进行静态评估，以获得评估结果。但是，采用现有的方法，难以实现对密码应用的准确评估。

发明内容

本发明的主要目的是提供一种面向实时网络流量密码应用评估方法、装置、终端设备以及计算机可读存储介质，旨在解决现有技术中采用现有的方法，难以实现对密码应用的准确评估的技术问题。

为实现上述目的，本发明提出一种面向实时网络流量密码应用评估方法，所述方法包括以下步骤：

获取目标网络的目标网络流量；

利用预设过滤规则，对所述目标网络流量进行过滤，获得初始文件；

利用预设数据处理规则，对所述初始文件进行筛选和截取，获得电子文件；

利用评估集合对所述电子文件进行密码应用效能进行评估，获得评估结果。

可选的，所述利用预设过滤规则，对所述目标网络流量进行过滤，获得初始文件的步骤，包括：

利用网络层属性中的五元组，对所述目标网络流量进行过滤，获得所述初始文件。

可选的，所述利用预设过滤规则，对所述目标网络流量进行过滤，获得初始文件的步骤，包括：

利用预设网络协议，对所述网络流量进行过滤，获得所述初始文件。

可选的，所述利用预设过滤规则，对所述目标网络流量进行过滤，获得初始文件的步骤，包括：

利用预设关键词条，对所述目标网络流量中的报文内容进行关键词过滤，获得所述初始文件。

可选的，所述利用预设数据处理规则，对所述初始文件进行筛选和截取，获得电子文件的步骤，包括：

在所述初始文件中筛选出有效载荷信息；

若所述初始文件对应的通信协议为第一协议时，则截取所述初始文件中的完整报文，并基于所述完整报文和所述有效载荷信息，获得所述电子文件；或，

若所述初始文件对应的通信协议为第二协议时，则对所述初始文件进行采样，获得采样信息，并基于所述采样信息和所述有效载荷信息，获得所述电子文件。

可选的，利用评估集合对所述电子文件进行密码应用效能进行评估，获得评估结果的步骤，包括：

获取所述目标网络流量的通信主客体，

基于所述通信主客体，在所述评估集合中获取评估规则和所述评估规则对应的评估权重；

基于所述评估规则，确定所述电子文件的评估内容；