一种基于云安全的网络数据流分析方法和装置

摘要

本发明公开了一种基于云安全的网络数据流分析方法和装置。所述方法包括：抓取网络数据流中的数据包；对抓取的数据包进行组包处理，还原成消息；确定还原成的消息所对应的网络协议；根据还原成的消息所对应的网络协议，对该还原成的消息进行分析处理。本发明的技术方案中由于先进行了组包处理，将散碎的数据包重组成有意义的消息，在此基础上进行协议分析，可以有针对性地进行分析，且相对于现有的逐个数据包进行扫描的方案，提高了分析效率和准确度。

主权项

一种基于云安全的网络数据流分析方法，其中，该方法包括：抓取网络数据流中的数据包；对抓取的数据包进行组包处理，还原成消息；确定还原成的消息所对应的网络协议；网络协议类型包括如下中的一种或多种：POP3协议、FTP协议、HTTP协议、简单邮件传输协议SMTP协议、域名系统DNS协议；根据还原成的消息所对应的网络协议，对该还原成的消息进行分析处理，包括：从还原成的消息中提取文件，对所提取文件进行分析；其中，所述对所提取的文件进行分析包括以下几种方式中的至少一种：将提取出的文件发送到云安全服务器进行查询；对提取出的文件进行静态安全扫描；提取出的文件导入云安全服务器的蜜罐中进行分析。