信息处理方法、装置及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115022155A(43)申请公布日2022.09.06(21)申请号202210573270.6(22)申请日2022.05.24(71)申请人深信服科技股份有限公司地址518055广东省深圳市南山区学苑大道1001号南山智园A1栋(72)发明人张斌(74)专利代理机构北京派特恩知识产权代理有限公司11270专利代理师钟舒婷胡春光(51)Int.Cl.H04L41/0654(2022.01)H04L41/0686(2022.01)权利要求书3页说明书17页附图8页(54)发明名称信息处理方法、装置及存储介质(57)摘要本发明提供了一种信息处理方法、装置及存储介质，方法包括：通过基于预先确定的本地网络链的五元组信息，获取目标主机发送的网络流数据；解析网络流数据得到五元组信息对应的终端标识信息；终端标识信息为发起连接的终端设备的标识，终端标识信息被嵌入至发起连接的终端设备的网络流数据中；若本地网络链异常，则发送异常信息给后端处理节点，异常信息包括终端标识信息；以供后端处理节点利用多个前端节点发送的多个异常信息中的终端标识信息，对多个异常信息进行处理。由于本方案中的异常信息中包括了终端标识信息，使得后端处理节点可以通过终端标识信息快速的确定出多个异常信息进行处理，提高了处理速度，进而提高了确定出异常设备的效率。CN115022155ACN115022155A权利要求书1/3页1.一种信息处理方法，其特征在于，应用于前端节点，包括：基于预先确定的本地网络链的五元组信息，获取目标主机发送的网络流数据；解析所述网络流数据得到所述五元组信息对应的终端标识信息；所述终端标识信息为发起连接的终端设备的标识，所述终端标识信息被嵌入至发起连接的终端设备的网络流数据中；若所述本地网络链异常，则发送异常信息给后端处理节点，所述异常信息包括所述终端标识信息；以供所述后端处理节点利用多个前端节点发送的多个异常信息中的所述终端标识信息，对所述多个异常信息进行处理。2.根据权利要求1所述的信息处理方法，其特征在于，所述终端标识信息包括：终端设备信息和/或数据流唯一值；所述解析所述网络流数据得到所述五元组信息对应的终端标识信息，包括：在所述网络流数据的预定字段中解析得到所述五元组信息对应的所述终端设备信息和/或所述数据流唯一值。3.一种信息处理方法，其特征在于，应用于后端处理节点，包括：获取N个异常信息；其中，N为大于1的整数；利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息；其中，每个终端标识信息为发起连接的对应终端设备的标识；利用所述多个异常信息，确定出异常设备信息。4.根据权利要求3所述的信息处理方法，其特征在于，所述利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息，包括：在所述N个异常信息中，将各所述终端标识信息之间相似度大于或等于预设阈值的异常信息作为属于同一数据流的多个异常信息。5.根据权利要求4所述的信息处理方法，其特征在于，所述利用所述多个异常信息，确定出异常设备信息，包括：基于所述多个异常信息对应的时间信息，对所述多个异常信息进行排序；依据排序后的每个异常信息对应的所述终端标识信息确定所述异常设备信息。6.一种信息处理方法，其特征在于，应用于终端节点，包括：响应获取的指令信息，形成待发送数据；形成终端标识信息，并将所述终端标识信息写入所述待发送数据形成数据流；将所述数据流发送给目的终端节点，供所述终端节点与所述目的终端节点之间的多个前端节点在检测出所属的本地网络链异常时，发送异常信息给后端处理节点。7.根据权利要求6所述的信息处理方法，其特征在于，所述终端标识信息包括：终端设备信息和/或数据流唯一值；所述形成终端标识信息，并将所述终端标识信息写入所述待发送数据形成数据流，包括：获取本地的所述终端设备信息，并对应所述终端节点与所述目的终端节点首次通信之后的所述待发送数据形成数据流唯一值；将所述终端设备信息和/或所述数据流唯一值写入所述待发送数据的预定字段，形成所述数据流。2CN115022155A权利要求书2/3页8.一种信息处理方法，其特征在于，应用于后端处理节点，包括：获取N个异常信息；其中，N为大于1的整数；利用所述N个异常信息对应的N个终端标识信息，确定出属于同一数据流的多个异常信息；其中，每个终端标识信息为发起连接的对应终端设备的标识；将所述多个异常信息进行聚合，得到聚合异常信息以确定出异常源设备信息。9.一种信息处理方法，其特征在于，应用于前端节点，包括：基于预先确定的本地网络链的五元组信息，获取目标主机发送的网络流数据；若所述网络流数据异常，则基于所述网络流数据对应的所述五元组信息在第一映射表中确定出终端标