技术总结
本发明实施例公开了一种入侵检测方法及装置，其中方法包括：接收业务Docker容器对应的第一虚拟网卡发送的访问业务Docker容器的业务请求，所述业务请求携带发送所述业务请求的用户终端的终端标识；对所述业务请求进行解析，以确定所述业务请求的数据特征；若所述数据特征满足预设入侵条件，则向所述第一虚拟网卡发送停止传输命令，所述停止传输命令用于指示所述第一虚拟网卡停止传输所述业务Docker容器反馈的所述业务请求对应的响应数据。采用本发明，能够实现对业务Docker容器中业务请求的及时检测和反馈，提高了入侵检测的效率。
技术研发人员：刘剑;关义春;龙凡;刘雷;郑江林;卞合振;王少游;李大伟
受保护的技术使用者：腾讯科技（深圳）有限公司
文档号码：201710139153
技术研发日：2017.03.09
技术公布日：2017.05.31