[發(fā)明專利]一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201510469640.1
• 申請(qǐng)日: 2015-08-04
• 公開（公告）號(hào): CN105049437A
• 公開（公告）日: 2015-11-11
• 發(fā)明（設(shè)計(jì)）人: 崔士偉
• 申請(qǐng)（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

1.一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法，其特征在于，具體實(shí)現(xiàn)過程為：

首先流入并分析數(shù)據(jù)包，獲取應(yīng)用層數(shù)據(jù)；

添加特征碼，該特征碼為每個(gè)數(shù)據(jù)包唯一的標(biāo)識(shí)；

將獲取的應(yīng)用層數(shù)據(jù)與特征碼進(jìn)行匹配；

根據(jù)匹配結(jié)果進(jìn)行應(yīng)用層數(shù)據(jù)處理。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法，其特征在于，所述應(yīng)用層數(shù)據(jù)的分析獲取過程為：通過在netfilter框架上注冊(cè)hook處理函數(shù)，對(duì)含有url、關(guān)鍵字的應(yīng)用層數(shù)據(jù)進(jìn)行識(shí)別并對(duì)相應(yīng)的數(shù)據(jù)包進(jìn)行攔截，攔截時(shí)根據(jù)IP包頭信息找到應(yīng)用層數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法，其特征在于，當(dāng)應(yīng)用層數(shù)據(jù)的數(shù)據(jù)包過大需要分片發(fā)送時(shí)，暫時(shí)緩存該數(shù)據(jù)包并將所有分片包組成一個(gè)數(shù)據(jù)包，即把IP碎片進(jìn)行重組，然后再進(jìn)行后續(xù)的匹配過濾步驟。

4.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法，其特征在于，所述應(yīng)用層數(shù)據(jù)的匹配通過正則表達(dá)式處理。

5.根據(jù)權(quán)利要求1或4所述的一種網(wǎng)絡(luò)應(yīng)用層數(shù)據(jù)過濾方法，其特征在于，當(dāng)匹配完成后，應(yīng)用層數(shù)據(jù)中匹配到特征碼時(shí)，進(jìn)行相應(yīng)的處理，該處理的具體內(nèi)容包括拒絕并記錄日志、允許并記錄日志。