[发明专利]一种基于云的端到端流量内容检测系统和检测方法

权利要求书

1.一种基于云的端到端流量内容检测系统，其特征在于，包括由至少一个作为端到端流量内容数据检测的云端服务器组成的一云端检测平台，至少一请求进行流量内容数据操作的数据请求端，以及至少一对所述流量内容数据进行操作的被请求端；

所述数据请求端，用于向被请求端发送请求以及请求传输到被请求端的内容数据；

所述云端检测平台，用于根据被请求端注册域名地址进行域名服务解析，将解析得到的域名对应的IP地址，通过注册记录表协同配置进行转发，将数据请求端的请求以及请求传输到被请求端的内容数据，转发进行流量内容检测威胁过滤，并将通过过滤的请求端请求和请求传输到被请求端的传输内容数据，转发给被请求端；

所述被请求端，用于接收云端检测平台转发过来的通过威胁过滤后的请求端请求和请求传输到被请求端的传输内容数据，进行请求传输内容数据操作处理。

2.根据权利要求1所述的基于云的端到端流量内容检测系统，其特征在于，所述云端检测平台，包括注册生成模块，域名解析模块，第一转发查找模块，流量内容检测模块，第二转发查找模块，接收转发模块，其中：

所述注册生成模块，用于在被请求端向云端检测平台注册时，根据被请求端的注册信息生成注册记录表，并将注册记录表存储，同时将注册记录表反馈给被请求端；

域名解析模块，用于在请求端向通过注册域名向被请求端发出请求时，根据接收到的注册域名，解析得到注册域名相应的域名IP地址；

所述第一转发查找模块，用于根据域名IP地址，通过存储的注册记录表，查找到相应的云端IP地址，根据云端IP地址进行域名主机头识别，然后将请求端的请求及请求传输到被请求端的内容数据，以及注册记录表，根据域名主机头识别结果，转发到流量内容检测模块；

所述流量内容检测模块，用于对接收到的请求端的请求内容，以及请求上传到被请求端的内容数据，进行流量内容检测过滤；如果过滤未通过，则将请求端请求及内容数据丢弃，向请求端返回未通过信息，检测未通过，请求及内容数据丢弃；如果过滤通过，则将过滤后的请求端请求，以及请求上传到被请求端的内容数据和注册记录表传输到第二查找转发模块；

第二转发查找模块，用于根据云端二级域名，解析并得到相应的云端二级IP地址，根据云端二级IP地址转发过滤后的请求端请求、以及请求上传到被请求端的内容数据，云端二级域名和标记特征码到被请求端；或者根据云端二级IP地址和注册记录表记录，得到云端检测平台与被请求端的专用网络通信地址，通过网络通信地址将过滤后的请求端请求、以及请求上传到被请求端的内容数据，云端二级域名和标记特征码到被请求端；

所述接收转发模块，用于接收从被请求端反馈回来的应答数据，根据请求端请求内容中的请求端地址，将应答数据转发回请求端。

3.根据权利要求1或2所述的基于云的端到端流量内容检测系统，其特征在于，所述被请求端的注册信息，包括被请求端注册保护的注册域名、域名服务器、以及保护的威胁分类，如病毒、Sql注入、跨站脚本，以及保护内容的方向；

所述注册记录表包括被请求端注册的注册域名，注册域名对应的域名IP地址，域名IP地域对应的云端检测平台的云端IP地址，和/或注册域名的对应云端二级域名，云端二级域名对应的云端二级IP地址，云端二级域名对应的被请求端二级域名，被请求端二级域名对应的被请求端二级IP地址。

4.根据权利要求2所述的基于云的端到端流量内容检测系统，其特征在于，所述接收转发模块，还用于在将应答数据转发回请求端前，将应答数据转发到流量内容检测模块进行过滤；并接收流量内容检测模块过滤通过的应答数据；

所述流量内容检测模块，还用于对接收转发模块转发来的应答数据进行过滤；如过滤通过则转发回接收转发模块；否则将应答数据丢弃，向接收转发模块返回未通过信息，检测未通过，请求及内容数据丢弃。