[發明專利]會話控制方法及裝置

有效

• 申請號: 202110055536.3
• 申請日: 2021-01-15
• 公開（公告）號: CN112866238B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 汪慶權
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L69/163
• 分類號: H04L69/163;H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種會話控制方法，其特征在于，應用于安全檢測設備，所述安全檢測設備維護有至少一個安全檢測會話，不同的安全檢測會話對應于不同的通信連接，所述方法包括：

對于獲取到的任一傳輸控制協議TCP報文，執行：

確定該TCP報文匹配的安全檢測會話；

在存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文屬于TCP支持的關閉連接報文，則老化該安全檢測會話；

在不存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文屬于TCP支持的關閉連接報文，或屬于TCP支持的確認送達報文，則不新建安全檢測會話。

2.如權利要求1所述方法，其特征在于，所述方法還包括：

在存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文不屬于TCP支持的關閉連接報文，則根據匹配的安全檢測會話，對該報文進行安全檢測處理，并重置該會話的老化時間。

3.如權利要求1所述方法，其特征在于，所述方法還包括：

在不存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文不屬于TCP支持的關閉連接報文，并且不屬于TCP支持的確認送達報文，則基于該TCP報文新建安全檢測會話。

4.如權利要求1所述方法，其特征在于，所述安全檢測設備的部署模式為旁路部署模式；

所述方法還包括：

將該TCP報文丟棄。

5.如權利要求1所述方法，其特征在于，所述安全檢測設備的部署模式為在線透明部署模式；

所述方法還包括：

轉發該TCP報文。

6.一種會話控制裝置，其特征在于，應用于安全檢測設備，所述安全檢測設備維護有至少一個安全檢測會話，不同的安全檢測會話對應于不同的通信連接，所述裝置針對獲取到的任一TCP報文執行；所述裝置包括：

會話匹配模塊，用于確定該TCP報文匹配的安全檢測會話；

會話老化模塊，用于在存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文屬于TCP支持的關閉連接報文，則老化該安全檢測會話；

不新建會話模塊，用于在不存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文屬于TCP支持的關閉連接報文，或屬于TCP支持的確認送達報文，則不新建安全檢測會話。

7.如權利要求6所述裝置，其特征在于，所述裝置還包括：

報文處理模塊，用于在存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文不屬于TCP支持的關閉連接報文，則根據匹配的安全檢測會話，對該報文進行安全檢測處理，并重置該會話的老化時間。

8.如權利要求6所述裝置，其特征在于，所述裝置還包括：

新建會話模塊，用于在不存在該TCP報文匹配的安全檢測會話的情況下，若判斷出該TCP報文不屬于TCP支持的關閉連接報文，并且不屬于TCP支持的確認送達報文，則基于該TCP報文新建安全檢測會話。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現如權利要求1至5中任一項所述的會話控制方法。

10.一種安全檢測設備，其特征在于，所述安全檢測設備包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1至5中任一項所述的會話控制方法。