[发明专利]一种HTTP通信内容检测的方法

摘要

本发明提供一种HTTP通信内容检测的方法，其具体实现过程为：在高速网络环境下，得到HTTP流的出入网络数据，对IPv4/IPv6HTTP数据流做拦截回调；进行内容检测：采用由后及前方式进行搜索，搜索关键词出现频率、权重并作统计，这里的关键词是指多阶段攻击行为和恶意代码的特征关键词；搜索敏感内容字符串并报警或做进一步分析。该一种HTTP通信内容检测的方法和现有技术相比，方便管理人员掌握和控制HTTP流量、对多频词等相关信息和通信数据分析；节省人力资源，降低维护成本，实用性强，易于推广。

主权项

一种HTTP通信内容检测的方法，其特征在于其具体实现过程为：一、在高速网络环境下，得到HTTP流的出入网络数据，对IPv4/IPv6 HTTP数据流做拦截回调：构建一个基于WFP驱动、在IPv4/IPv6双协议栈上的流过滤驱动，对TCP流数据过滤；在WFP驱动内部得到IPv4/IPv6相应的HTTP流数据；采用字符串匹配算法将字符串转为树状有限状态自动机DFA；二、进行内容检测：采用由后及前方式进行搜索，搜索关键词出现频率、权重并作统计，这里的关键词是指多阶段攻击行为和恶意代码的特征关键词；三、搜索敏感内容字符串并报警或做进一步分析。