[發明專利]報文處理方法、裝置、設備及計算機可讀存儲介質

有效

• 申請號: 201911057490.8
• 申請日: 2019-10-31
• 公開（公告）號: CN112751815B
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 李世光
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種報文處理方法，其特征在于，包括：

防護設備接收第一訪問請求報文，所述第一訪問請求報文包括基于TCP/IP協議發送的報文，所述第一訪問請求報文的目的方是所述防護設備保護的服務器；

所述防護設備從所述第一訪問請求報文的傳輸層和/或網絡層報文頭中提取第一指紋特征，所述第一指紋特征對應發送所述第一訪問請求報文的終端設備的操作系統類型；

基于指紋特征庫對所述第一指紋特征進行識別以判斷是否允許所述第一訪問請求報文訪問所述服務器，其中，所述指紋特征庫包括允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征，或/和不允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征；

若允許所述第一訪問請求報文訪問所述服務器，則放行所述第一訪問請求報文；

若不允許所述第一訪問請求報文訪問所述服務器，則阻斷所述第一訪問請求報文。

2.如權利要求1所述的方法，其特征在于，所述指紋特征庫包括允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征，所述基于指紋特征庫對所述第一指紋特征進行識別以判斷是否允許所述第一訪問請求報文訪問所述服務器，包括：

判斷所述指紋特征庫中是否包含所述第一指紋特征；

如果包含所述第一指紋特征，則確定允許所述第一訪問請求報文訪問所述服務器；

如果不包含所述第一指紋特征，則確定不允許所述第一訪問請求報文訪問所述服務器。

3.如權利要求2所述的方法，其特征在于，所述接收第一訪問請求報文之前，還包括：

接收輸入的傳輸層和/或網絡層的指紋特征，將所述輸入的指紋特征保存在所述指紋特征庫中；或者

分析正常業務模型中的第二訪問請求報文，從而獲得在傳輸層和/或網絡層的指紋特征，將分析得到的指紋特征保存在所述指紋特征庫中。

4.如權利要求1所述的方法，其特征在于，所述指紋特征庫包括不允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征，所述基于指紋特征庫對所述第一指紋特征進行識別以判斷是否允許所述第一訪問請求報文訪問所述服務器，包括：

判斷所述指紋特征庫中是否包含所述第一指紋特征；

如果包含所述第一指紋特征，則確定不允許所述第一訪問請求報文訪問所述服務器；

如果不包含所述第一指紋特征，則確定允許所述第一訪問請求報文訪問所述服務器。

5.如權利要求4所述的方法，其特征在于，所述接收第一訪問請求報文之前，還包括：

接收輸入的傳輸層和/或網絡層的指紋特征，將所述輸入的指紋特征保存在所述指紋特征庫中；或者

分析攻擊業務模型中的第三訪問請求報文，從而獲得在傳輸層和/或網絡層的指紋特征，將分析得到的指紋特征保存在所述指紋特征庫中。

6.如權利要求1所述的方法，其特征在于，所述指紋特征庫包括允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征和不允許訪問所述服務器的終端設備的操作系統類型對應的指紋特征，所述基于指紋特征庫對所述第一指紋特征進行識別以判斷是否允許所述第一訪問請求報文訪問所述服務器，包括：

基于指紋特征庫識別所述第一指紋特征對應的操作系統類型，所述指紋特征庫中包含操作系統類型與指紋特征之間的對應關系；

根據第一操作系統類型列表、或者第二操作系統類型列表判斷是否允許所述第一訪問請求報文訪問所述服務器，所述第一操作系統類型列表中包括允許訪問所述服務器的至少一個操作系統類型，所述第二操作系統類型列表中包括禁止訪問所述服務器的至少一個操作系統類型。

7.如權利要求1-6任一項所述的方法，其特征在于，所述第一指紋特征和所述指紋特征庫中的指紋特征為傳輸層指紋特征；

所述傳輸層指紋特征包括以下一個或多個：

TCP選項中的選項排序信息；

最大分段大小信息；窗口大小信息；

窗口比例信息；

DF標志位信息。