[發明專利]一種隱藏web服務器信息的方法及裝置

有效

• 申請號: 201210437105.4
• 申請日: 2012-11-05
• 公開（公告）號: CN102916972A
• 公開（公告）日: 2013-02-06
• 發明（設計）人: 陳偉
• 申請（專利權）人: 杭州迪普科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種隱藏web服務器信息的方法，應用于網絡安全設備中，其特征在于，所述方法包括：

對三層網絡轉發包進行web服務器信息的字符串特征匹配；

根據匹配到的字符串對三層網絡轉發包中的web服務器信息進行隱藏處理。

2.如權利要求1所述的方法，其特征在于，所述對三層網絡轉發包進行web服務器信息的字符串特征匹配，包括：

獲取當前三層網絡轉發包；

對所述當前三層網絡轉發包進行web服務器信息的字符串特征匹配；

當字符串特征完全匹配時，獲取匹配到的字符串；

當字符串特征不完全匹配時，獲取下一個三層網絡轉發包，將所述當前三層網絡轉發包和下一個三層網絡轉發包進行組合，得到組合數據包；

對所述組合數據包進行web服務器信息的字符串特征匹配，獲取匹配到的字符串。

3.如權利要求2所述的方法，其特征在于，所述獲取下一個三層網絡轉發包為：

根據TCP序號的延續性獲取與當前三層網絡轉發包相鄰的三層網絡轉發包，將獲取到的三層網絡轉發包作為所述下一個三層網絡轉發包。

4.如權利要求1所述的方法，其特征在于，所述根據匹配到的字符串對三層網絡轉發包中的web服務器信息進行隱藏處理，包括：

根據匹配到的字符串，在相應的三層網絡轉發包中增加、修改或刪除預定數據。

5.一種隱藏web服務器信息的裝置，應用于網絡安全設備中，其特征在于，所述裝置包括：

特征匹配單元，用于對三層網絡轉發包進行web服務器信息的字符串特征匹配；

隱藏處理單元，用于根據匹配到的字符串對三層網絡轉發包中的web服務器信息進行隱藏處理。

6.如權利要求5所述的裝置，其特征在于，所述特征匹配單元具體用于：

獲取當前三層網絡轉發包；

對所述當前三層網絡轉發包進行web服務器信息的字符串特征匹配；

當字符串特征完全匹配時，獲取匹配到的字符串；

當字符串特征不完全匹配時，獲取下一個三層網絡轉發包，將所述當前三層網絡轉發包和下一個三層網絡轉發包進行組合，得到組合數據包；

對所述組合數據包進行web服務器信息的字符串特征匹配，獲取匹配到的字符串。

7.如權利要求6所述的裝置，其特征在于，所述獲取下一個三層網絡轉發包為：

根據TCP序號的延續性獲取與當前三層網絡轉發包相鄰的三層網絡轉發包，將獲取到的三層網絡轉發包作為所述下一個三層網絡轉發包。

8.如權利要求5所述的裝置，其特征在于，所述隱藏處理單元具體用于：

根據匹配到的字符串，在相應的三層網絡轉發包中增加、修改或刪除預定數據。