[發明專利]一種基于FTP的訪問控制方法和裝置

有效

• 申請號: 202110184411.0
• 申請日: 2021-02-08
• 公開（公告）號: CN112954055B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 趙艷麗
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種基于FTP的訪問控制方法，其特征在于，所述方法包括：

判斷流經的TCP報文五元組中FTP服務器側的端口號是否命中FTP控制通道端口表；

若命中，則對所述TCP報文載荷中的FTP數據通道信息進行提取及保存；

若未命中，則基于預設的若干FTP命令字段或FTP響應字段，檢測所述TCP報文是否為FTP控制報文；

若是，則將所述TCP報文五元組中FTP服務器側的端口號添加進所述FTP控制通道端口表，并對所述TCP報文載荷中的FTP數據通道信息進行提取及保存；

基于已保存的所述FTP數據通道信息，對FTP數據報文進行訪問控制。

2.根據權利要求1所述的方法，其特征在于，所述基于預設的若干FTP命令字段或FTP響應字段，檢測所述TCP報文是否為FTP控制報文，包括：

提取所述TCP報文載荷中的預設字段；

判斷提取出的字段是否命中所述預設的若干FTP命令字段或FTP響應字段；

若命中，則確定所述TCP報文為FTP控制報文。

3.根據權利要求2所述的方法，其特征在于，所述判斷提取出的字段是否命中所述預設的若干FTP命令字段或FTP響應字段，包括：

將所述提取出的字段輸入預先構建的Aho-Corasick自動機，根據所述自動機的輸出結果，判斷所述提取出的字段是否命中所述預設的若干FTP命令字段或FTP響應字段；所述Aho-Corasick自動機基于所述預設的若干FTP命令字段或FTP響應字段預先構建。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在檢測所述TCP報文是否為FTP控制報文前，判斷所述TCP報文的載荷長度是否非零；

若非零，再檢測所述TCP報文是否為FTP控制報文。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述TCP報文五元組中FTP服務器側的端口號命中所述FTP控制通道端口表，則判斷所述TCP報文載荷中是否無FTP數據通道信息而含有預設的退出字段；

若是，則對所述TCP報文對應已保存的FTP數據通道信息進行刪除。

6.一種基于FTP的訪問控制裝置，其特征在于，所述裝置包括判斷單元、提取單元、檢測單元、添加單元和訪問控制單元：

所述判斷單元，用于判斷流經的TCP報文五元組中FTP服務器側的端口號是否命中FTP控制通道端口表；

所述提取單元，用于在所述TCP報文五元組中FTP服務器側的端口號命中所述FTP控制通道端口表時，對所述TCP報文載荷中的FTP數據通道信息進行提取及保存；

還用于在所述TCP報文五元組中FTP服務器側的端口號未命中所述FTP控制通道端口表，且所述TCP報文被檢測為FTP控制報文時，對所述TCP報文載荷中的FTP數據通道信息進行提取及保存；

所述檢測單元，用于在所述TCP報文五元組中FTP服務器側的端口號未命中所述FTP控制通道端口表時，基于預設的若干FTP命令字段或FTP響應字段，檢測所述TCP報文是否為FTP控制報文；

所述添加單元，用于在所述TCP報文五元組中FTP服務器側的端口號未命中所述FTP控制通道端口表，且所述TCP報文被檢測為FTP控制報文時，將所述TCP報文五元組中FTP服務器側的端口號添加進所述FTP控制通道端口表；

所述訪問控制單元，用于基于已保存的所述FTP數據通道信息，對FTP數據報文進行訪問控制。

7.根據權利要求6所述的裝置，其特征在于，所述檢測單元在基于預設的若干FTP命令字段或FTP響應字段，檢測所述TCP報文是否為FTP控制報文時，具體用于：

提取所述TCP報文載荷中的預設字段；

判斷提取出的字段是否命中所述預設的若干FTP命令字段或FTP響應字段；

若命中，則確定所述TCP報文為FTP控制報文。