一种数据包处理方法、装置和系统

摘要

本发明实施例提供一种数据包处理方法、装置和系统，包括：针对现有技术在检测到发往目的主机的异常数据包，阻断包含该异常数据包的数据流，导致用于进行网络攻击的异常数据包无法被完整接收，进而无法用于后续的攻击行为和特征的准确分析的问题，本发明实施例提出，如果在向目的主机发送的数据包中，确定出异常数据包，则将该异常数据包发往指定主机，在保证目的主机不会受到异常数据包攻击的同时，可以利用指定主机完整接收用于进行网络攻击的异常数据包，从而可以利用指定主机接收到的异常数据包进行后续的攻击者攻击行为和特征的准确分析，跟踪研究最新的攻击手段和方法。

主权项

一种数据包处理方法，其特征在于，所述方法包括：接收客户端向目的主机发送的数据包，将所述数据包发送至本地指定端口；从所述本地指定端口监听到的数据包中确定发生了异常的第一数据包和没有发生异常的第二数据包；将所述第一数据包发送到指定主机，并将所述第二数据包发送至所述目的主机。