[发明专利]一种隐藏web服务器信息的方法及装置

权利要求书

1.一种隐藏web服务器信息的方法，应用于网络安全设备中，其特征在于，所述方法包括：

对三层网络转发包进行web服务器信息的字符串特征匹配；

根据匹配到的字符串对三层网络转发包中的web服务器信息进行隐藏处理。

2.如权利要求1所述的方法，其特征在于，所述对三层网络转发包进行web服务器信息的字符串特征匹配，包括：

获取当前三层网络转发包；

对所述当前三层网络转发包进行web服务器信息的字符串特征匹配；

当字符串特征完全匹配时，获取匹配到的字符串；

当字符串特征不完全匹配时，获取下一个三层网络转发包，将所述当前三层网络转发包和下一个三层网络转发包进行组合，得到组合数据包；

对所述组合数据包进行web服务器信息的字符串特征匹配，获取匹配到的字符串。

3.如权利要求2所述的方法，其特征在于，所述获取下一个三层网络转发包为：

根据TCP序号的延续性获取与当前三层网络转发包相邻的三层网络转发包，将获取到的三层网络转发包作为所述下一个三层网络转发包。

4.如权利要求1所述的方法，其特征在于，所述根据匹配到的字符串对三层网络转发包中的web服务器信息进行隐藏处理，包括：

根据匹配到的字符串，在相应的三层网络转发包中增加、修改或删除预定数据。

5.一种隐藏web服务器信息的装置，应用于网络安全设备中，其特征在于，所述装置包括：

特征匹配单元，用于对三层网络转发包进行web服务器信息的字符串特征匹配；

隐藏处理单元，用于根据匹配到的字符串对三层网络转发包中的web服务器信息进行隐藏处理。

6.如权利要求5所述的装置，其特征在于，所述特征匹配单元具体用于：

获取当前三层网络转发包；

对所述当前三层网络转发包进行web服务器信息的字符串特征匹配；

当字符串特征完全匹配时，获取匹配到的字符串；

当字符串特征不完全匹配时，获取下一个三层网络转发包，将所述当前三层网络转发包和下一个三层网络转发包进行组合，得到组合数据包；

对所述组合数据包进行web服务器信息的字符串特征匹配，获取匹配到的字符串。

7.如权利要求6所述的装置，其特征在于，所述获取下一个三层网络转发包为：

根据TCP序号的延续性获取与当前三层网络转发包相邻的三层网络转发包，将获取到的三层网络转发包作为所述下一个三层网络转发包。

8.如权利要求5所述的装置，其特征在于，所述隐藏处理单元具体用于：

根据匹配到的字符串，在相应的三层网络转发包中增加、修改或删除预定数据。