[發明專利]報文過濾方法與裝置

在審

• 申請號: 201310257479.2
• 申請日: 2013-06-25
• 公開（公告）號: CN103354546A
• 公開（公告）日: 2013-10-16
• 發明（設計）人: 羅峰;黃蘇支;李娜
• 申請（專利權）人: 億贊普（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘭淑鐸

1.一種報文過濾方法，其特征在于，用于無線網絡的網絡報文過濾，所述方法包括：

獲取無線網絡用戶訪問網站的無線網絡報文；

按照設定的過濾規則順序，使用設定的過濾規則對所述無線網絡報文進行過濾；

其中，所述設定的過濾規則包括：非HTTP協議報文過濾規則、主機名過濾規則、URL過濾規則、UA過濾規則、以及，文件名與擴展名過濾規則；所述非HTTP協議報文過濾規則用于過濾非HTTP協議的報文，所述主機名過濾規則用于過濾設定主機名的報文，所述URL過濾規則用于過濾設定URL的報文，所述UA過濾規則用于過濾設定UA的報文，所述文件名與擴展名過濾規則用于過濾設定文件名和/或設定擴展名的報文；

所述設定的過濾規則順序按照從先到后的順序依次為：所述非HTTP協議報文過濾規則、所述主機名過濾規則、所述URL過濾規則、所述UA過濾規則，和所述文件名與擴展名過濾規則。

2.根據權利要求1所述的方法，其特征在于，所述獲取無線網絡用戶訪問網站的無線網絡報文的步驟包括：

獲取所述無線網絡用戶訪問網絡的流量數據；

對所述流量數據進行解析，獲取所述無線網絡報文。

3.根據權利要求1或2所述的方法，其特征在于，所述非HTTP協議報文過濾規則為Libpcap過濾規則。

4.根據權利要求1或2所述的方法，其特征在于，所述主機名過濾規則包括以下至少之一：

IP地址精確匹配規則、DNS域名模糊匹配規則、DNS域名關鍵字匹配規則。

5.根據權利要求1或2所述的方法，其特征在于，所述URL過濾規則包括以下至少之一：

包含DNS域名及參數的URL子串匹配規則、僅包含URL參數的子串匹配規則。

6.一種報文過濾裝置，其特征在于，用于無線網絡的網絡報文過濾，所述裝置包括：

獲取模塊，用于獲取無線網絡用戶訪問網站的無線網絡報文；

過濾模塊，用于按照設定的過濾規則順序，使用設定的過濾規則對所述無線網絡報文進行過濾；

其中，所述設定的過濾規則包括：非HTTP協議報文過濾規則、主機名過濾規則、URL過濾規則、UA過濾規則、以及，文件名與擴展名過濾規則；所述非HTTP協議報文過濾規則用于過濾非HTTP協議的報文，所述主機名過濾規則用于過濾設定主機名的報文，所述URL過濾規則用于過濾設定URL的報文，所述UA過濾規則用于過濾設定UA的報文，所述文件名與擴展名過濾規則用于過濾設定文件名和/或設定擴展名的報文；

所述設定的過濾規則順序按照從先到后的順序依次為：所述非HTTP協議報文過濾規則、所述主機名過濾規則、所述URL過濾規則、所述UA過濾規則，和所述文件名與擴展名過濾規則。

7.根據權利要求6所述的裝置，其特征在于，所述獲取模塊，用于獲取所述無線網絡用戶訪問網絡的流量數據；對所述流量數據進行解析，獲取所述無線網絡報文。

8.根據權利要求6或7所述的裝置，其特征在于，所述非HTTP協議報文過濾規則為Libpcap過濾規則。

9.根據權利要求6或7所述的裝置，其特征在于，所述主機名過濾規則包括以下至少之一：

IP地址精確匹配規則、DNS域名模糊匹配規則、DNS域名關鍵字匹配規則。

10.根據權利要求6或7所述的裝置，其特征在于，所述URL過濾規則包括以下至少之一：

包含DNS域名及參數的URL子串匹配規則、僅包含URL參數的子串匹配規則。