[发明专利]http隧道主动检测方法、终端设备及存储介质在审
申请号: | 201710753460.5 | 申请日: | 2017-08-29 |
公开(公告)号: | CN107395637A | 公开(公告)日: | 2017-11-24 |
发明(设计)人: | 张婷;陈腾跃;梁煜麓;罗佳;吴鸿伟 | 申请(专利权)人: | 厦门安胜网络科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 厦门市精诚新创知识产权代理有限公司35218 | 代理人: | 方惠春 |
地址: | 361000 福建省厦门市*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开一种http隧道主动检测方法,包括如下步骤,S1持续监听通过端口连接网络的http数据包,直到监听到http数据包,则进入S2步骤;S2对监听到的http数据包进行静态检测,判断是否符合http协议标准,若是,则进入S3步骤;若否,则进入S6步骤;S3对本次连接的上行流量和下行流量进行比较,判断流量的差值是否超出阈值,若是,则进入S4步骤;若否,则进入S5步骤;S4主动发起对本次连接的数据包的目标服务器的探测,判断目标服务器是否匹配http服务器的指纹特征,若是,则进入S5步骤;若否,则进入S6步骤;S5放行本次连接的数据包;S6拦截本次连接的数据包,预警并进行日志记录。 | ||
搜索关键词: | http 隧道 主动 检测 方法 终端设备 存储 介质 | ||
【主权项】:
一种http隧道主动检测方法,其特征在于:包括如下步骤:S1:监听数据包:持续监听通过端口连接网络的http数据包,直到有监听到http数据包,则进入S2步骤;S2:检测数据包:对监听到的http数据包进行静态检测,判断是否符合http协议标准,若是,则进入S3步骤;若否,则进入S6步骤;S3:本次连接的流量比较:对本次连接的上行http流量和下行http流量进行比较,判断流量的差值是否超出阈值,若是,则进入S4步骤;若否,则进入S5步骤;S4:服务器探测:主动发起对本次连接的数据包的目标服务器的探测,判断目标服务器是否匹配http服务器的指纹特征,若是,则进入S5步骤;若否,则进入S6步骤;S5:放行数据包:对本次连接的数据包进行放行,并返回S1步骤;S6:拦截数据包:对本次连接的数据包进行拦截,同时预警并进行相应的日志记录,并返回S1步骤。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于厦门安胜网络科技有限公司,未经厦门安胜网络科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710753460.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种智能化远程办公系统
- 下一篇:基于手机号作为平台账号权限移交的方法