[發明專利]一種即時通信上網行為管理的方法、裝置與系統

無效

• 申請號: 201210049818.3
• 申請日: 2012-02-29
• 公開（公告）號: CN102624547A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 阮玲宏;蔣武;李世光;王振輝
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L12/58
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

技術領域

本發明實施例涉及通信技術領域，特別涉及一種即時通信上網行為管理的方法、裝置與系統。

背景技術

即時通訊(Instant?Messenger，簡稱IM)軟件可以說是目前我國上網用戶使用率最高的軟件，無論是老牌的ICQ，還是國內用戶量第一的騰訊QQ，以及微軟的MSN都是大眾關注的焦點，它們能讓你迅速地在網上找到你的朋友或工作伙伴，可以實時交談和互傳信息。而且，現在不少IM軟件還集成了數據交換、語音聊天、網絡會議、電子郵件的功能。

目前，即時通信常用的兩種協議為，傳輸控制協議/因特網互聯協議(Transmission?Control?Protocol，TCP)和用戶數據包協議(User?Datagram?Protocol，UDP)，二者都是建立在更底層的IP協議上的兩種通訊傳輸協議。TCP是以數據流的形式，將傳輸數據經分割、打包后，通過兩臺機器之間建立起的虛電路，進行連續的、雙向的、嚴格保證數據正確性的文件傳輸協議。UDP是以數據包的形式，對拆分后的數據的先后到達順序不做要求的文件傳輸協議。

由于通過即時通信軟件用戶可以通過即時通信軟件向另一用戶發送消息或文件傳輸，出于安全和審計考慮，為了防止敏感信息或數據通過網絡傳送給錯誤的接收對象，使企業在信息社會中既能確保核心機密數據的安全保障，同時又不影響工作、業務的正常開展，企業常常需要對即時通信上網行為進行管理。

在現有技術中，對即時通信上網行為進行管理的方式通常是，通過文件擴展名來判斷文件的類型，再根據配置策略方案確定是否傳輸該文件。在實現本發明實施例的過程中，發明人發現現有技術中通過文件擴展名判斷文件類型來對即時通信上網行為進行管理的方法中，如果人為的把擴展名去掉或更改擴展名，檢測系統便無法準確辨別出所傳輸文件的真實文件類型，從而無法對所傳輸的文件進行有效過濾，對企業信息的保護存在巨大的安全隱患。

發明內容

有鑒于此，本發明實施例提供一種即時通信上網行為管理的方法、裝置與系統，能有效識別出即時通訊中所傳輸文件的真實文件類型，從而對所傳輸的文件進行有效過濾，提高了安全性。

根據本發明實施例的一個方面，提供一種即時通信上網行為管理的方法，包括：

傳輸文件過程中，從所述文件已傳輸的部分中提取第一特征，根據所述第一特征獲得所述文件的第一文件類型，所述第一特征包括用于區分文件類型的文件頭信息；

根據第一文件類型從所述文件已傳輸的部分中提取第二特征，所述第二特征包括標識文件類型的文件結構信息；

當根據第一文件類型能夠從所述文件已傳輸的部分中提取出第二特征，則根據所述第二特征校驗所述第一文件類型是否為所述文件的真實文件類型；，所述第二特征包括標識文件類型的文件結構信息；

當所述第一文件類型為所述文件的真實文件類型且滿足預置的策略時，終止傳輸所述文件，所述預置的策略中包含有要終止傳輸的文件類型。

根據本發明實施例的另一個方面，提供一種即時通信上網行為管理裝置，包括：

策略配置模塊，用于預置策略，所述預置的策略中包含有要終止傳輸的文件類型；

第一識別模塊，用于在傳輸文件過程中，從所述文件已傳輸的部分中提取第一特征，根據所述第一特征獲得所述文件的第一文件類型，所述第一特征包括用于區分文件類型的文件頭信息；

第二識別模塊，用于根據第一文件類型從所述文件已傳輸的部分中提取第二特征，所述第二特征包括標識文件類型的文件結構信息；

校驗模塊，用于當第二識別模塊能夠從所述文件已傳輸的部分中提取出第二特征時，根據所述第二特征校驗所述第一文件類型是否為所述文件的真實文件類型；

處理模塊，用于當校驗結果為所述第一文件類型為所述文件的真實文件類型且滿足預置的策略時，終止傳輸所述文件。

根據本發明實施例的又一個方面，提供一種即時通信上網行為管理系統，包括：

信息接收器，用于接收用戶預置的策略，將策略發送給存儲器；