(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111423998.2 (22)申请日 2021.11.26 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 薛智慧　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 蒋姗 (51)Int.Cl. H04L 9/40(2022.01) H04L 47/10(2022.01) (54)发明名称 一种流量传输控制方法、 装置、 电子设备和 存储介质 (57)摘要 本申请实施例提供一种流量传输控制方法、 装置、 电子设备及存储介质， 其中， 流量传输控制 方法包括： 设置应用层协议白名单， 所述应用层 协议白名单包括应用层常用协议； 设置网络模型 协议名单， 所述网络模型协议名单包括网络攻击 常用协议； 获取流量数据； 获取所述流量数据对 应的协议； 判断所述流量数据对应的协议是否在 所述应用层协议白名单内； 若是， 放行所述流量 数据； 若否， 判断所述流量数据对应的协议是否 在所述网络模型协议名单内， 得到第一检测结 果； 根据所述第一检测结果对所述流量数据进行 传输控制。 实施本申请提供的实施例， 能够提高 对流量的检测速度、 检测准确率。 权利要求书2页 说明书9页 附图8页 CN 114640496 A 2022.06.17 CN 114640496 A 1.一种流 量传输控制方法， 其特 征在于， 包括： 设置应用层协议白名单， 所述应用层协议白名单包括应用层常用协议； 设置网络模型协议名单， 所述网络模型协议名单包括网络攻击常用协议； 获取流量数据； 获取所述流量数据对应的协议； 判断所述 流量数据对应的协议是否在所述应用层协议白名单内； 若是， 放行 所述流量数据； 若否， 判断所述流量数据对应的协议是否在所述网络模型协议名单内， 得到第一检测 结果； 根据所述第一检测结果对所述 流量数据进行传输控制。 2.根据权利要求1所述的流量传输控制方法， 其特征在于， 所述根据所述第 一检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第 一检测结果为是， 对所述流量数据进行异常隧道检测， 得到第 二检测结果， 根 据所述第二检测结果对所述 流量数据进行传输控制； 若所述第一检测结果为否， 判断所述协议是否包括TCP/UDP协议， 得到第三检测结果， 根据所述第三检测结果对所述 流量数据进行传输控制。 3.根据权利要求2所述的流量传输控制方法， 其特征在于， 所述根据所述第 二检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第二检测结果为正常， 对所述流量数据进行协议解析合法校验， 获得第 四检测 结果， 根据所述第四检测结果对所述 流量数据进行传输控制； 若所述第二检测结果 为异常， 判定所述 流量所用的协议发生异常， 发出告警信息 。 4.根据权利要求2所述的流量传输控制方法， 其特征在于， 所述根据所述第 三检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第三检测结果为是， 将所述流量数据输入基于最大荷载的模型进行编码加密检 测， 得到第五检测结果， 根据所述第五检测结果对所述 流量数据进行传输控制； 若所述第三检测结果 为否， 放行 所述流量数据。 5.根据权利要求3所述的流量传输控制方法， 其特征在于， 所述根据所述第四检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第四检测结果 为合法， 放行 所述流量数据； 若所述第四检测结果 为非法， 判定所述 流量数据存在非法协议， 发出告警信息 。 6.根据权利要求4所述的流量传输控制方法， 其特征在于， 所述根据所述第五检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第五检测结果为是， 判断所述流量数据是否采用异或加密算法加密， 得到第六 检测结果， 根据所述第六检测结果对所述 流量数据进行传输控制； 若所述第五检测结果 为否， 放行 所述流量数据。 7.根据权利要求6所述的流量传输控制方法， 其特征在于， 所述根据所述第六检测结果 对所述流量数据进行传输控制的步骤， 包括： 若所述第六检测结果 为是， 判定所述 流量数据采用异或加密算法加密， 发出告警信息； 若所述第六检测结果为否， 判定所述流量数据是否采用BASE ‑X算法处理， 得到第七检权　利　要　求　书 1/2 页 2 CN 114640496 A 2测结果， 根据第七检测结果对所述 流量数据进行传输控制。 8.一种流 量传输控制装置， 其特 征在于， 包括： 名单生成模块， 用于设置应用 层协议白名单， 所述应用 层协议白名单包括应用 层常用 协议； 还用于设置网络模型协议名单， 所述网络模型协议名单包括网络攻击常用协议； 获取模块， 用于获取流 量数据； 获取 所述流量数据对应的协议； 判断模块， 用于判断所述 流量数据对应的协议是否在所述应用层协议白名单内； 传输控制模块， 用于当判断模块的判定结果 为是时， 放行 所述流量数据； 所述判断模块还用于当所述流量数据对应的协议不在所述应用层协议白名单内时， 判 断所述流量数据对应的协议是否在所述网络模型协议名单内， 得到第一检测结果； 所述传输控制模块还用于根据所述第一检测结果对所述 流量数据进行传输控制。 9.一种电子设备， 其特征在于， 包括： 存储器、 处理器以及存储在所述存储器中并可在 所述处理器上运行 的计算机程序， 所述处理器执行所述计算机程序时实现如权利要求1 ‑7 任一项所述的流 量传输控制方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有指令， 当所述指令在计算机上运行时， 使得所述计算机执行如权利要求1 ‑7任一项所述的流量传 输控制方法。权　利　要　求　书 2/2 页 3 CN 114640496 A 3