[發(fā)明專利]文件過(guò)濾方法、裝置、電子設(shè)備、程序產(chǎn)品及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110843894.0
• 申請(qǐng)日: 2021-07-26
• 公開(kāi)（公告）號(hào): CN113794676A
• 公開(kāi)（公告）日: 2021-12-14
• 發(fā)明（設(shè)計(jì)）人: 劉錦鋒;柴彥東
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王宇楊

本發(fā)明提供一種文件過(guò)濾方法、裝置、電子設(shè)備、程序產(chǎn)品及存儲(chǔ)介質(zhì)，所述方法：獲取第一文件，根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件，根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理。本發(fā)明提供的文件過(guò)濾方法能夠避免非法用戶對(duì)文件進(jìn)行相應(yīng)處理而繞過(guò)文件過(guò)濾策略情況的發(fā)生，保證了跨域傳輸文件的安全性，同時(shí)，提高文件傳輸?shù)膶?shí)時(shí)性和準(zhǔn)確性，提升了用戶體驗(yàn)。

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種文件過(guò)濾方法、裝置、電子設(shè)備、程序產(chǎn)品及存儲(chǔ)介質(zhì)。

背景技術(shù)

基于網(wǎng)閘平臺(tái)的業(yè)務(wù)傳輸過(guò)程中，應(yīng)用數(shù)據(jù)有可能包含文件類數(shù)據(jù)，網(wǎng)閘平臺(tái)需要對(duì)文件類數(shù)據(jù)進(jìn)行數(shù)據(jù)檢查處理，確保數(shù)據(jù)傳輸?shù)陌踩浴?/p>

數(shù)據(jù)檢查處理主要包括文件類型特征過(guò)濾與文件內(nèi)容特征過(guò)濾。在現(xiàn)有技術(shù)中，文件類型特征過(guò)濾先針對(duì)每個(gè)待檢測(cè)文件進(jìn)行類型識(shí)別，將類型識(shí)別結(jié)果與類型過(guò)濾策略進(jìn)行對(duì)比得出檢測(cè)結(jié)論，然后將待檢測(cè)文件壓縮處理后再次進(jìn)行文件類型特征過(guò)濾檢測(cè)，會(huì)出現(xiàn)壓縮處理后得到的檢測(cè)結(jié)果與預(yù)期不一致的問(wèn)題；另外，非法用戶在知道跨域數(shù)據(jù)類型過(guò)濾策略的前提下，通過(guò)對(duì)非法類型文件進(jìn)行壓縮、打包等處理，可以繞過(guò)類型過(guò)濾策略，導(dǎo)致跨域數(shù)據(jù)交換的文件類型特征檢測(cè)功能失效。

發(fā)明內(nèi)容

本發(fā)明提供一種文件過(guò)濾方法、裝置、電子設(shè)備、程序產(chǎn)品及存儲(chǔ)介質(zhì)，用以解決現(xiàn)有技術(shù)中無(wú)法防止非法用戶繞過(guò)過(guò)濾策略導(dǎo)致檢測(cè)功能失效的技術(shù)問(wèn)題，以實(shí)現(xiàn)保證跨域傳輸文件安全性的同時(shí)提高網(wǎng)閘文件檢測(cè)準(zhǔn)確率的目的。

第一方面，本發(fā)明提供一種文件過(guò)濾方法，包括：

獲取第一文件；

根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件；

根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理。

根據(jù)本發(fā)明提供的一種文件過(guò)濾方法，所述根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件，包括：

在所述解壓縮條件為不進(jìn)行解壓縮處理的情況下，將所述第一文件作為所述第二文件。

根據(jù)本發(fā)明提供的一種文件過(guò)濾方法，所述根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件，包括：

在所述解壓縮條件為進(jìn)行解壓縮處理的情況下，從所述解壓縮條件中獲取解壓層級(jí)信息，按照所述解壓層級(jí)信息對(duì)所述第一文件進(jìn)行解壓縮處理，得到所述第二文件。

根據(jù)本發(fā)明提供的一種文件過(guò)濾方法，所述對(duì)所述第一文件進(jìn)行解壓縮處理，包括：

根據(jù)所述第一文件的過(guò)濾類型與隨機(jī)數(shù)構(gòu)造所述第一文件的解壓根目錄；

根據(jù)所述第一文件的每一個(gè)解壓層級(jí)與該解壓層級(jí)中已解壓壓縮包文件的數(shù)量構(gòu)造所述第一文件的解壓層級(jí)目錄。

根據(jù)本發(fā)明提供的一種文件過(guò)濾方法，所述按照所述預(yù)設(shè)解壓層級(jí)信息對(duì)所述第一文件進(jìn)行解壓縮處理，得到所述第二文件，包括：

當(dāng)所述第一文件的解壓層級(jí)小于預(yù)設(shè)解壓層級(jí)時(shí)，對(duì)所述第一文件進(jìn)行全部解壓，確認(rèn)全部解壓后的文件為第二文件；

或，

當(dāng)所述第一文件的解壓層級(jí)大于或等于預(yù)設(shè)解壓層級(jí)時(shí)，對(duì)所述第一文件遞歸解壓到所述預(yù)設(shè)解壓層級(jí)處，確認(rèn)所述預(yù)設(shè)解壓層級(jí)處的文件為第二文件。

根據(jù)本發(fā)明提供的一種文件過(guò)濾方法，所述預(yù)先設(shè)定的類型特征過(guò)濾條件為黑名單；

相應(yīng)的，所述根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理，包括：