[发明专利]一种基于云的端到端流量内容检测系统和检测方法

说明书

技术领域

本发明涉及内容检测技术领域，特别是涉及一种基于云的端到端流量内容检测系统和检测方法。

背景技术

在端到端的流量内容检测中，数据从一端（如客户端）通向另一端（如服务器或者另一客户端）的过程中，通过端到端流量内容检测识别指定协议，从指定协议中提取出数据内容与威胁指纹进行比较，从而发现是否命中威胁指纹，以命中内容判断数据流量中包含的威胁分类。

一般地，可以将端到端流量内容检测系统物理或者逻辑串入两个传输端（一端到另一端）之间实现端到端传输数据的流量内容检测，实现威胁过滤。

传统上，端到端的流量内容检测系统可以是基于企业内部局域网而设置组建的，其优点是企业完全对基础设置本地化管理，性能潜力和私密性较好，缺点在于资金投入巨大，运行维护成本巨大，运行维护人员技术要求很高，而利用率却十分低下，不适合于实际应用。

为了解决基于企业内部局域网的端到端的流量内容检测系统所带来的缺陷，人们进行对端到端的流量内容检测系统进行了改进，提出了基于集中托管的端到端的流量内容检测系统，该系统使得企业可以减少对基础设施的投入，使用租用设备或者租用服务的方法来实现端到端的流量内容检测，其优点在于降低了成本，但该系统却存在着比较多的问题，包括租用设备时，设备的利用率基于企业局域网的系统利用率相同，总体成本并未降低，而租用服务的方法，用户很难得到定制化的服务，无法获得独立的管理权限，并且在实现地域方法，需要将公司基础建设在有威胁过滤功能的IDC（Internet Data Center，互联网数据中心），同时加大了托管难度，而且其与其他用户一起共享空间和网络，存在着潜在的不安全因素，有可能在泄密。

综上所述，现有技术中的端到端的流量内容检测系统，存在着成本过高，不实用，效率不高，又存在安全性的问题，无法满足端到端检测的需要。

发明内容

本发明为了解决为了有效地解决现有技术中成本过高，不实用、不安全等各种缺点，而提供的一种基于云的端到端流量内容检测系统和检测方法。

基于此，有必要提供一种基于云的端到端流量内容检测系统，包括由至少一个作为端到端流量内容数据检测的云端服务器组成的一云端检测平台，至少一请求进行流量内容数据操作的数据请求端，以及至少一对所述流量内容数据进行操作的被请求端；

所述数据请求端，用于向被请求端发送请求以及请求传输到被请求端的内容数据；

所述云端检测平台，用于根据被请求端注册域名地址进行域名服务解析，将解析得到的域名对应的IP地址，通过注册记录表协同配置进行转发，将数据请求端的请求以及请求传输到被请求端的内容数据，转发到云端检测平台进行流量内容检测，进行威胁过滤，并将通过过滤的请求端请求和请求传输到被请求端的传输内容数据，转发给被请求端；

所述被请求端，用于接收云端检测平台转发过来的通过威胁过滤后的请求端请求和请求传输到被请求端的传输内容数据，进行请求传输内容数据操作处理。

较优地，所述云端检测平台，包括注册生成模块，域名解析模块，第一转发查找模块，流量内容检测模块，第二转发查找模块，接收转发模块，其中：

所述注册生成模块，用于在被请求端向云端检测平台注册时，根据被请求端的注册信息生成注册记录表，并将注册记录表存储，同时将注册记录表反馈给被请求端；

域名解析模块，用于在请求端向通过注册域名向被请求端发出请求时，根据接收到的注册域名，解析得到注册域名相应的域名IP地址；

所述第一转发查找模块，用于根据域名IP地址，通过存储的注册记录表，查找到相应的云端IP地址，根据云端IP地址进行域名主机头识别，然后将请求端的请求及请求传输到被请求端的内容数据，以及注册记录表，根据域名主机头识别结果，转发到流量内容检测模块；

所述流量内容检测模块，用于对接收到的请求端的请求内容，以及请求上传到被请求端的内容数据，进行流量内容检测过滤；如果过滤未通过，则将请求端请求及内容数据丢弃，向请求端返回未通过信息，检测未通过，请求及内容数据丢弃；如果过滤通过，则将过滤后的请求端请求，以及请求上传到被请求端的内容数据和注册记录表传输到第二查找转发模块；