[发明专利]一种针对应用协议进行流量过滤的方法和装置

权利要求书

1.一种针对应用协议进行流量过滤的方法，其特征在于，该方法包括：

步骤S101功能编译：执行配置指令，执行web服务器编译命令，运行web服务器；

步骤S102配置加载：修改web服务器配置，在web服务器配置中增加若干文件，文件中描述各个应用协议的过滤规则，对每个应用协议区分，每个所述应用协议包含多个策略，对所述策略进行区分，每个策略均配置有对应的字段，策略配置的字段分别对应流量的放行或阻断；

所述字段包括放行字段或阻断字段；

步骤S103流量过滤：检查各数据是否正确，按web服务器配置的要求实时监听流量，将与放行字段对应的流量予以放行，将与阻断字段对应的流量予以阻断。

2.如权利要求1所述的方法，其特征在于，步骤S101所述执行配置命令时，增加与过滤功能相关源码所在的目录地址的选项。

3.如权利要求1所述的方法，其特征在于，步骤S102中所述修改web服务器配置具体为，在业务代理配置中新增字段，所述字段中第二个参数为每个代理唯一的正整数，同时在目录新增若干个文件，文件中描述各个应用协议的过滤规则。

4.如权利要求1所述的方法，其特征在于，所述步骤S103中的将与放行字段对应的流量予以放行，将与阻断字段对应的流量予以阻断具体包括：

判断所述流量命中的某一所述应用协议中的阻断策略和放行策略，并根据该判断结果执行流量的阻断和放行；

若所述流量同时命中阻断策略与放行策略，则所述流量将会被阻断；

若所述流量只命中阻断策略，则所述流量将会被阻断；

若所述流量只命中放行策略，则所述流量将会被放行。

5.如权利要求4所述的方法，其特征在于，命中阻断策略与放行策略的判断方法包括以下步骤：

判断所述流量命中的某一所述应用协议中策略A中的字段数量，并根据该判断结果确认是否命中所述策略；

若所述流量命中某一所述应用协议中策略A中的所有字段，则判断为命中所述策略A；

若所述流量命中某一所述应用协议中策略A中的若干字段，则判断为未命中所述策略A；

若所述流量未命中某一所述应用协议中策略A中的任何字段，则判断为未命中所述策略A；

其中，命中某一所述应用协议中策略A中字段的判断方法包括以下步骤：

每个所述字段配置若干个字符串成员；

若所述流量命中某一字段中任意一个所述字符串成员，则判断结果为命中所述字段；

若所述流量命中某一字段中所有所述字符串成员，则判断结果为命中所述字段；

若所述流量未命中某一字段中任意一个字符串成员，则判断结果为未命中所述字段。

6.一种针对应用协议进行流量过滤的装置，其特征在于，该装置包括功能编译模块、配置加载模块、流量过滤模块：

所述功能编译模块用于执行配置指令，执行web服务器编译命令，运行web服务器；

所述配置加载模块用于修改web服务器配置，在web服务器配置中增加若干文件，文件中描述各个应用协议的过滤规则，对每个应用协议区分，每个所述应用协议包含多个策略，对所述策略进行区分，每个策略均配置有对应的字段，策略配置的字段分别对应流量的放行或阻断；

所述字段包括放行字段或阻断字段；

所述流量过滤模块用于检查各数据是否正确，按web服务器配置的要求实时监听流量，将与放行字段对应的流量予以放行，将与阻断字段对应的流量予以阻断。

7.如权利要求6所述的装置，其特征在于，所述功能编译模块用于执行配置指令时，增加与过滤功能相关源码所在的目录地址的选项。

8.如权利要求6所述的装置，其特征在于，所述修改web服务器配置具体为，在业务代理配置中新增字段，所述字段中第二个参数为每个代理唯一的正整数，同时在目录新增若干个文件，文件中描述各个应用协议的过滤规则。