專利名稱：針對(duì)http分片請(qǐng)求的url過(guò)濾方法及系統(tǒng)的制作方法
針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法及系統(tǒng)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及URL過(guò)濾領(lǐng)域，尤其是涉及一種針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法及系統(tǒng)。背景技術(shù)：
目前的URL過(guò)濾技術(shù)，均采用獲取HTTP請(qǐng)求中域名或者請(qǐng)求方法的信息，實(shí)現(xiàn)URL過(guò)濾。然而，該URL過(guò)濾技術(shù)無(wú)法對(duì)分片的HTTP請(qǐng)求進(jìn)行過(guò)濾，因而存在漏洞，過(guò)濾的因素不夠多元化。
發(fā)明內(nèi)容
為了解決上述問(wèn)題，本發(fā)明的目的是提供一種HTTP分片請(qǐng)求的URL過(guò)濾方法。本發(fā)明的另一目的是提供一種針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)。其中，本發(fā)明一實(shí)施方式的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法包括以下步驟
51、獲取HTTP請(qǐng)求報(bào)文；
52、解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息；
53、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，逐一將所述請(qǐng)求方法、URI、域名及文件后綴名與設(shè)定的URL過(guò)濾條件比較，若其中之一與所述設(shè)定的URL過(guò)濾條件匹配，則重置TCP連接。作為本發(fā)明的進(jìn)一步改進(jìn)，在所述S3步驟后，還包括
若與所述設(shè)定的URL過(guò)濾條件不匹配，則放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。作為本發(fā)明的進(jìn)一步改進(jìn)，所述S2步驟還包括
判斷是否成功獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入S3步驟，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回SI步驟獲取后續(xù)分片報(bào)文。作為本發(fā)明的進(jìn)一步改進(jìn)，所述S3步驟具體包括
根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接。相應(yīng)地，本發(fā)明一實(shí)施方式的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)包括
獲取單元，用于獲取HTTP請(qǐng)求報(bào)文；
解析單元，用于解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信
息；
比較單元，用于根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，逐一將所述請(qǐng)求方法、URI、域名及文件后綴名與設(shè)定的URL過(guò)濾條件比較，若其中之一與所述設(shè)定的URL過(guò)濾條件匹配，則重置TCP連接。作為本發(fā)明的進(jìn)一步改進(jìn)，所述系統(tǒng)還包括
比較單元，用于放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。作為本發(fā)明的進(jìn)一步改進(jìn)，解析單元還用于
判斷是否成功獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入比較單元，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回獲取單元獲取后續(xù)分片報(bào)文。作為本發(fā)明的進(jìn)一步改進(jìn)，所述比較單元具體用于
根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、 URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接。相比于現(xiàn)有技術(shù)，本發(fā)明的URL過(guò)濾方法及系統(tǒng)實(shí)現(xiàn)了對(duì)分片的HTTP請(qǐng)求進(jìn)行過(guò)濾，彌補(bǔ)了現(xiàn)有技術(shù)中的漏洞，另外，采用請(qǐng)求方法、URI、域名、文件后綴名多個(gè)信息集合的方式進(jìn)行過(guò)濾，豐富了 URL過(guò)濾的條件。

圖I是本發(fā)明一實(shí)施例的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法的流程 圖2是本發(fā)明一實(shí)施例的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)的模塊圖。
具體實(shí)施方式
為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖和具體實(shí)施例對(duì)本發(fā)明進(jìn)行詳細(xì)描述。如圖I所示，在本發(fā)明一實(shí)施方式中，所述針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法，包括以下步驟
51、通過(guò)串行網(wǎng)絡(luò)探測(cè)設(shè)備，獲取HTTP請(qǐng)求報(bào)文；
52、解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息；優(yōu)選地，所述S2步驟還包括，判斷是否成功獲取上述信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入S3步驟，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回SI步驟獲取后續(xù)分片報(bào)文。S3、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則進(jìn)入S4步驟。S4、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則進(jìn)入S5步驟。S5、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則進(jìn)入S6步驟。S6、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則進(jìn)入S7步驟。
S7、放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。如圖2所示，在本發(fā)明一實(shí)施方式中，所述針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)，包括
獲取單元，用于通過(guò)串行網(wǎng)絡(luò)探測(cè)設(shè)備，獲取HTTP請(qǐng)求報(bào)文；
解析單元，用于解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息；優(yōu)選地，所述解析單元還用于判斷是否成功獲取上述信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入比較單元，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回獲取單元獲取后續(xù)分片報(bào)文。比較單元，用于根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所 述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則進(jìn)入網(wǎng)絡(luò)單元。網(wǎng)絡(luò)單元，用于放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。綜上所述，本發(fā)明的URL過(guò)濾方法及系統(tǒng)實(shí)現(xiàn)了對(duì)分片的HTTP請(qǐng)求進(jìn)行過(guò)濾，彌補(bǔ)了現(xiàn)有技術(shù)中的漏洞，另外，采用請(qǐng)求方法、URL、域名、文件后綴名多個(gè)信息集合的方式進(jìn)行過(guò)濾，豐富了 URL過(guò)濾的條件。應(yīng)當(dāng)理解，雖然本說(shuō)明書按照實(shí)施方式加以描述，但并非每個(gè)實(shí)施方式僅包含一個(gè)獨(dú)立的技術(shù)方案，說(shuō)明書的這種敘述方式僅僅是為清楚起見(jiàn)，本領(lǐng)域技術(shù)人員應(yīng)當(dāng)將說(shuō)明書作為一個(gè)整體，各實(shí)施方式中的技術(shù)方案也可以經(jīng)適當(dāng)組合，形成本領(lǐng)域技術(shù)人員可以理解的其他實(shí)施方式。上文所列出的一系列的詳細(xì)說(shuō)明僅僅是針對(duì)本發(fā)明的可行性實(shí)施方式的具體說(shuō)明，它們并非用以限制本發(fā)明的保護(hù)范圍，凡未脫離本發(fā)明技藝精神所作的等效實(shí)施方式或變更均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法，其特征在于，所述方法包括 51、獲取HTTP請(qǐng)求報(bào)文； 52、解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息； 53、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，逐一將所述請(qǐng)求方法、URI、域名及文件后綴名與設(shè)定的URL過(guò)濾條件比較，若其中之一與所述設(shè)定的URL過(guò)濾條件匹配，則重置TCP連接。
2.根據(jù)權(quán)利要求I所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法，其特征在于，在所述S3步驟后,還包括 若與所述設(shè)定的URL過(guò)濾條件不匹配，則放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。
3.根據(jù)權(quán)利要求I所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法，其特征在于，所述S2步驟還包括 判斷是否成功獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入S3步驟，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回SI步驟獲取后續(xù)分片報(bào)文。
4.根據(jù)權(quán)利要求I所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法，其特征在于，所述S3步驟具體包括 根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接。
5.一種針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)，其特征在于，所述系統(tǒng)包括 獲取單元，用于獲取HTTP請(qǐng)求報(bào)文； 解析單元，用于解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息； 比較單元，用于根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，逐一將所述請(qǐng)求方法、URI、域名及文件后綴名與設(shè)定的URL過(guò)濾條件比較，若其中之一與所述設(shè)定的URL過(guò)濾條件匹配，則重置TCP連接。
6.根據(jù)權(quán)利要求5所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)，其特征在于，所述系統(tǒng)還包括 比較單元，用于放行HTTP請(qǐng)求報(bào)文，用戶正常訪問(wèn)網(wǎng)絡(luò)。
7.根據(jù)權(quán)利要求5所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)，其特征在于，解析單元還用于 判斷是否成功獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，若是，則說(shuō)明報(bào)文完整，進(jìn)入比較單元，若否，則說(shuō)明報(bào)文分片，存儲(chǔ)已經(jīng)獲取的信息，放行報(bào)文，繼續(xù)返回獲取單元獲取后續(xù)分片報(bào)文。
8.根據(jù)權(quán)利要求5所述的針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾系統(tǒng)，其特征在于，所述比較單元具體用于 根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述請(qǐng)求方法與比較設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述URI與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述域名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接，否則根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，將所述文件后綴名與設(shè)定的URL過(guò)濾條件比較，如果匹配，則重置TCP連接。
全文摘要
本發(fā)明提供了一種針對(duì)HTTP分片請(qǐng)求的URL過(guò)濾方法及系統(tǒng)，其中，所述方法包括S1、獲取HTTP請(qǐng)求報(bào)文；S2、解析所述HTTP請(qǐng)求報(bào)文，獲取HTTP請(qǐng)求方法、URI、域名、文件后綴名信息；S3、根據(jù)獲取到的HTTP請(qǐng)求方法、URI、域名、文件后綴名信息，逐一將所述請(qǐng)求方法、URI、域名及文件后綴名與設(shè)定的URL過(guò)濾條件比較，若其中之一與所述設(shè)定的URL過(guò)濾條件匹配，則重置TCP連接。本發(fā)明的URL過(guò)濾方法及系統(tǒng)實(shí)現(xiàn)了對(duì)分片的HTTP請(qǐng)求進(jìn)行過(guò)濾，彌補(bǔ)了現(xiàn)有技術(shù)中的漏洞，另外，采用請(qǐng)求方法、URI、域名、文件后綴名多個(gè)信息集合的方式進(jìn)行過(guò)濾，豐富了URL過(guò)濾的條件。
文檔編號(hào)H04L29/08GK102868693SQ201210343490
公開(kāi)日2013年1月9日 申請(qǐng)日期2012年9月17日 優(yōu)先權(quán)日2012年9月17日
發(fā)明者施雅各, 陳偉 申請(qǐng)人:蘇州邁科網(wǎng)絡(luò)安全技術(shù)股份有限公司