CN119402473A 数据处理方法及装置 （阿里云飞天(杭州)云计算技术有限公司）

所述标记网络访问数据包为公网访问数据包的所述标记网络访问数据包发送至数据待发出节对外访问流量劫持系统对标记网络访问数据包2接收数据发送方发送的网络访问数据包，标记满足目标数据包特征的网络访问数据在确定所述标记网络访问数据包为公网访问数据包的情况加载目标内核模块，并利用所述目标内核模块对应的目入节点的标记规则；接收数据发送方发送的网络访问数据包，将所述网络访问数据包3.根据权利要求1所述的数据处理方法，所述确定所述标记网络访问数据包为公网访根据目的地址转换规则，将所述标记网络访问数据包的目的中转在确定所述标记网络访问数据包的目的标识地址为公网4.根据权利要求1所述的数据处理方法，所述将所述标记网络访问数据包转发至目标在所述目标数据发出节点，将所述标记网络访问数据包的源标识在所述标记网络访问数据包流经所述目标数据发出节6.根据权利要求5所述的数据处理方法，所述利用所述目标数据发出节点的劫持处理在确定所述目标数据发出节点存在除所述劫持处理函数3根据所述目标优先级，利用所述目标数据发出节点的所述7.根据权利要求1所述的数据处理方法，所述利用所述数据待发出节点中部署的对外将所述标记网络访问数据包发送至目标公网中目的标识地址对应其中，所述对外访问流量劫持系统用于在公网访问数据包8.根据权利要求2所述的数据处理方法，所述利用所述目标内核模块对应的目标数据接收目标公网对应的目标设备发送的响应封装数据包，并将所在确定所述响应数据包满足目标数据包特征的情况下，根在确定所述响应数据包满足目标数据包特征的情况下，在从所述网络接口的入队列中获取所述响应数据包的根据所述初始标识地址，将所述响应数据包发送至所述初始标识接收模块，被配置为接收数据发送方发送的网络访问数据包转发模块，被配置为在确定所述标记网络访问数据包为劫持模块，被配置为利用所述目标数据发出节点，将所述标4发送模块，被配置为利用所述数据待发出节点中部署的接收模块，被配置为接收目标公网对应的目标设备发送的响记网络访问数据包进行处理生成，所述标记网络访问数据包为根据权利要求1的数据处理解析模块，被配置为利用所述目标进入节点部署的对外访问流量劫持系发送模块，被配置为在确定所述响应数据包满足目所述存储器用于存储计算机程序/指令，所述处理器用于执行所述计算机程序/指令，该计算机程序/指令被处理器执行时实现权利要求1至10任意一项所述数据处理方法的步器执行时实现权利要求1至10任意一项所述数据5[0002]当前提供的中转机连通到所有的公网地址都是通过安装专门的NAT（Network利用所述目标数据发出节点，将所述标记网络访问数据包发送至数据待发出节6转发模块，被配置为在确定所述标记网络访问数据包为公网访问数据包的情况发送模块，被配置为利用所述数据待发出节点中部署的对外访问流量劫持系统，7[0015]在本说明书一个或多个实施例中使用的术语是仅仅出于述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分示的数据等均为经用户授权或者经过各方充分授权的信息和数据，并且相关数据的收绝数据包的条件，基于源和目的IP地址、端口号、网络协议以及数据包的内容等特征。iptables广泛用于Linux系统的网络安全网络栈时的检查点。有一些内置的基本的链类型：PreRouting链、Input链、Forward链、8[0023]在网络层中对数据操作时，Netfilter将会从其设置的五个hook点在不同的阶段的规则实际上是通过hook函数实现的，即在到达某个hook点时，调用该hook点对应的hook点上多个hook函数的调用顺序PostRouting：从本机发出的数据包或是需要本机转发的数据包在从本机出去前[0024]使用Netfilter和Iptables配合的方法在数据经过hook点时，劫持数据并对数据可以使用Mark来指定某些数据包应该走特定的网络路径或处理队列。这个功能在流量管9PostRouting点利用所述目标数据发出节点，将所述标记网络访问数据包发送至数据待待进入节点的标记规则；上述实施例中PreRouting的内核hook点（机的内核中配置标记规则，从而实现对满足目标数据包特征的网络访问数据包的进行标库中插入关心的目标数据包特征，利用该种方式可以根据实际需求随时更新特征数据库，记网络访问数据包为转发数据包，因此通过PreRouting—Forward—PostRouting的链路，将标记网络访问数据包发送至PostRou[0058]其中，目的标识地址可以理解为标记网路访问数据包对应真实目的地的目的地地址为中转机的IP地址（即目的中转机地址针对带有标记的标记网络访问数据包来说，在所述标记网络访问数据包流经所述目标数据发出节点发送至网络接口的过程[0072]本说明书实施例提供的数据处理方法，通过将劫持处理函数注册到PostRouting[0073]在本说明书一个或多个实施例中，由于在一个hook点上可以所述利用所述目标数据发出节点的劫持处理函数，劫持所述标记网络访问数据将所述标记网络访问数据包发送至目标公网中目的标识地址对应为中转机的标识地址的标记网络访问数据包，从而利用对外访问流量劫持系统的内部通进行源地址转换，能够将标记网络访问数据包修饰为中转机本机发出的公网访问数据包，行劫持，将劫持到的标记网络访问数据包发送至部署有对外访问流量劫持系统的hook点[0086]参见图3，图3示出了本说明书一个实施例提供的另一种[0094]利用Input点部署的对外访问流量劫持系统，正确的捕获响应封装数据包并对响地址转换，将响应数据包的目的IP地址还原为数据发送方的IP地址，然后经过Forward—PostRouting链路，最终正确的依据数据发送方的IP地址，将响应数据包发送至数据发送的流量修饰成本机发出的基础上，本数据处理方法可以正确处理外部公网返回的回复流实施例中的标记规则，在数据包对应的特征信息中有任意一个特征符合目标数据包特征，则标记该数据包并在PostRouting链对应的内核hook点，配置最低处理优先级的流量劫（networkstack即操作系统用于处理网络通信的一系列协议层（如TCP/IP模型中的各层具体的，在网络堆栈中，网络访问数据包首先被发送至PreRouting对应的内核hook点记网络访问数据包的目的IP地址转换为实际的目的IP地址，实际的目的IP地址即访问源要访问的公共网络中目标设备的IP地址。据包为公网访问数据包，通过Forward将带有标记的标记网络访问数据包转发至标记网络访问数据包的源IP地址转换为中转机的将劫持的标记网络访问数据包发送至Output链和其在内核的ho响应数据包重新加入网络接口的入队列，从而使这些响应数据包被PreRouting链再次处的流量修饰成本机发出的基础上，本数据处理方法可以正确处理外部公网返回的回复流转发模块604，被配置为在确定所述标记网络访问数据包为公网访问数据包的情发送模块608，被配置为利用所述数据待发出节点中部署的对外访问流量劫持系待进入节点的标记规则；在所述标记网络访问数据包流经所述目标数据发出节点发送至网络接口的过程将所述标记网络访问数据包发送至目标公网中目的标识地址对应的流量修饰成本机发出的基础上，本数据处理方法可以正确处理外部公网返回的回复流多个网络860通信。这些网络的示例包括公用交换电话网（PSTN，PublicSwitched备840可以包括有线或无线的任何类型的网络接口（例如，网络接口卡（NIC，networkLocalAreaNetwork）无线接口、全球微波互联接入（Wi_MAX，WorldwideInteroperabilityforMicrowaveAccess）接口、以太网接口、通用串行总线（USB，[0138]计算设备800可以是任何类型的静止或移动计算设备，包括移动计算机或移动计该计算机程序/指令被处理器执行时实现上述数程序/指令被处理器执行时实现上述数据处理[0145]上述对本说明书特