(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210951780.2 (22)申请日 2022.08.09 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 赵佳楠　隋鹤　范鸿雷　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 何明伦 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/103(2022.01) (54)发明名称 一种主机安全检测方法及装置 (57)摘要 本申请提供一种主机安全检测方法及 装置， 该方法包括： 获取待传输报文的报文IP， 并基于 报文IP计算IP哈希值； 判断边界设备中的配置哈 希表中是否存在IP哈希值； 当配置哈希表中存在 IP哈希值时， 判断三层设备中的探测哈希表中是 否存在IP哈希值； 当探测哈希表中存在IP哈希值 时， 获取配置哈希表中的配置MAC和探测哈希表 中的探测MA C； 判断配置MAC与探测MA C是否相同； 当配置MAC与探测MAC相同时， 输出主机安全信 息， 并放行待传输报文。 可见， 实施这种实施方 式， 能够让防火墙等边界设备能够对跨三层的报 文进行过滤， 从而实现对主机进行跨三层的安全 性检测。 权利要求书2页 说明书9页 附图3页 CN 115333823 A 2022.11.11 CN 115333823 A 1.一种主机安全检测方法， 其特 征在于， 包括： 获取待传输报文的报文IP， 并基于所述报文IP计算 IP哈希值； 判断边界设备中的配置哈希 表中是否存在所述 IP哈希值； 当所述配置哈希表中存在所述IP哈希值 时， 判断三层 设备中的探测哈希表中是否存在 所述IP哈希值； 当所述探测哈希表中存在所述IP哈希值时， 获取所述配置哈希表中的配置MAC和所述 探测哈希 表中的探测MAC； 判断所述配置 MAC与所述探测MAC是否相同； 当所述配置 MAC与所述探测MAC相同时， 输出主机安全信息， 并放行 所述待传输报文。 2.根据权利要求1所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 当所述配置 MAC与所述探测MAC不相同时， 输出主机告警信息， 并阻断所述待传输报文。 3.根据权利要求1所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 当所述配置哈希 表中不存在所述 IP哈希值时， 放行 所述待传输报文。 4.根据权利要求1所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 当所述探测哈希 表中不存在所述 IP哈希值时， 放行 所述待传输报文。 5.根据权利要求1所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 获取待配置主机的配置IP和配置 MAC； 判断所述配置IP和所述配置 MAC是否符合预设规范； 当所述配置IP和所述配置 MAC符合所述预设规范时， 基于所述配置IP计算配置哈希值； 将所述配置哈希值和所述配置 MAC挂载到所述配置哈希 表中。 6.根据权利要求1所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 提取三层设备中的arp表； 遍历所述arp表， 得到待探测主机的探测IP和探测MAC； 基于所述探测IP计算探测哈希值； 将所述探测哈希值和所述探测MAC挂载到所述探测哈希 表中。 7.根据权利要求6所述的主机安全检测方法， 其特 征在于， 所述方法还 包括： 检测是否 接收到定时提取指令； 当检测到所述定时提取指令时， 根据所述定时提取指令执行所述提取三层设备中的 arp表的步骤。 8.一种主机安全检测装置， 其特 征在于， 所述主机安全检测装置包括： 第一获取 单元， 用于获取待传输报文的报文IP， 并基于所述报文IP计算 IP哈希值； 第一判断单 元， 用于判断边界设备中的配置哈希 表中是否存在所述 IP哈希值； 第二判断单元， 用于当所述配置哈希表中存在所述IP哈希值时， 判断三层设备中的探 测哈希表中是否存在所述 IP哈希值； 第二获取单元， 用于当所述探测哈希表中存在所述IP哈希值时， 获取所述配置哈希表 中的配置 MAC和所述探测哈希 表中的探测MAC； 第三判断单 元， 用于判断所述配置 MAC与所述探测MAC是否相同； 处理单元， 用于当所述配置MAC与所述探测MAC相同时， 输出主机安全信息， 并放行所述 待传输报文。权　利　要　求　书 1/2 页 2 CN 115333823 A 29.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至7中 任一项所述的主机安全检测方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至7任一项 所述的主机安全检 测方法。权　利　要　求　书 2/2 页 3 CN 115333823 A 3