[发明专利]一种网络应用层数据过滤方法

权利要求书

1.一种网络应用层数据过滤方法，其特征在于，具体实现过程为：

首先流入并分析数据包，获取应用层数据；

添加特征码，该特征码为每个数据包唯一的标识；

将获取的应用层数据与特征码进行匹配；

根据匹配结果进行应用层数据处理。

2.根据权利要求1所述的一种网络应用层数据过滤方法，其特征在于，所述应用层数据的分析获取过程为：通过在netfilter框架上注册hook处理函数，对含有url、关键字的应用层数据进行识别并对相应的数据包进行拦截，拦截时根据IP包头信息找到应用层数据。

3.根据权利要求2所述的一种网络应用层数据过滤方法，其特征在于，当应用层数据的数据包过大需要分片发送时，暂时缓存该数据包并将所有分片包组成一个数据包，即把IP碎片进行重组，然后再进行后续的匹配过滤步骤。

4.根据权利要求1所述的一种网络应用层数据过滤方法，其特征在于，所述应用层数据的匹配通过正则表达式处理。

5.根据权利要求1或4所述的一种网络应用层数据过滤方法，其特征在于，当匹配完成后，应用层数据中匹配到特征码时，进行相应的处理，该处理的具体内容包括拒绝并记录日志、允许并记录日志。