[发明专利]一种基于深度内容解析的HTTP协议数据防外泄方法及系统

权利要求书

1.一种基于深度内容解析的HTTP协议数据防外泄方法，其特征在于，包括：

在网络边界串联接入用来阻断涉密数据的数据防外泄系统；

利用所述数据防外泄系统，抓取外发报文，并确定所述外发报文的协议类型；

当确定所述外发报文的协议类型是HTTP协议时，判断所述外发报文是否包含涉密数据；

若判断所述外发报文包含涉密数据，则阻断所述涉密数据外泄；

所述判断所述外发报文是否包含涉密数据的步骤包括：

利用所述数据防外泄系统，确定HTTP会话的所述外发报文是否为关键报文；

当确定所述HTTP会话的外发报文是关键报文时，判断所述HTTP会话的顺序拼接后的应用层数据是否与预设阻断策略相匹配；

若匹配，则判断所述外发报文包含涉密数据；

其中，通过阻止所述关键报文，阻断所述涉密数据外泄。

2.根据权利要求1所述的方法，其特征在于，所述确定所述外发报文的协议类型的步骤包括：

利用所述数据防外泄系统，获取所述外发报文的端口特征；

根据所述外发报文的端口特征和应用层协议特征，确定所述外发报文的协议类型。

3.根据权利要求1所述的方法，其特征在于，所述确定HTTP会话的所述外发报文是否为关键报文的步骤包括：

利用所述数据防外泄系统，从所述HTTP会话报头获取HTTP会话实体正文的长度信息；

将前序报文的应用层数据与当前报文的应用层数据进行顺序拼接，得到拼接后的HTTP会话实体正文长度；

若拼接后的HTTP会话实体正文长度与从所述HTTP会话报头获取HTTP会话实体正文的长度信息相匹配，则将所述当前报文确定为关键报文。

4.一种基于深度内容解析的HTTP协议数据防外泄系统，其特征在于，所述数据防外泄系统串联接入网络边界，包括：

HTTP外发报文获取装置，用于抓取外发报文，并确定所述外发报文的协议类型；

HTTP涉密数据确定装置，用于在确定所述外发报文的协议类型是HTTP协议时，判断所述外发报文是否包含涉密数据；

HTTP涉密数据阻断装置，用于在判断所述外发报文包含涉密数据时，阻断所述涉密数据外泄；

所述HTTP涉密数据确定装置在确定HTTP会话的所述外发报文是关键报文时，判断所述HTTP会话的四元组特征和/或顺序拼接后的应用层数据是否与预设阻断策略相匹配，若匹配，则判断所述外发报文包含涉密数据；

其中，所述HTTP涉密数据阻断装置通过阻止所述关键报文，阻断所述涉密数据外泄。

5.根据权利要求4所述的系统，其特征在于，所述HTTP外发报文获取装置获取所述外发报文的端口特征，并根据所述外发报文的端口特征和应用层协议特征，确定所述外发报文的协议类型。

6.根据权利要求4所述的系统，其特征在于，所述HTTP涉密数据确定装置从所述HTTP会话报头获取HTTP会话实体正文的长度信息，并将前序报文的应用层数据与当前报文的应用层数据进行拼接，得到拼接后的HTTP会话实体正文长度，若拼接后的HTTP会话实体正文长度与从所述HTTP会话报头获取HTTP会话实体正文的长度信息相匹配，则将所述当前报文确定为关键报文。