[发明专利]拦截客户端对恶意网络服务器的访问的方法、设备和系统

说明书

本发明公开了一种拦截客户端对恶意网络服务器的访问的方法，适于在恶意拦截设备中执行，该方法包括步骤：接收客户端发送的报文；对于特定类型的报文，提取该报文请求访问的网络服务器的网络地址；确定所请求的网络地址是否为恶意网络地址；如果是，则:获取流缓存表中对应于该报文的数据流的流信息；判断客户端与网络服务器是否已进行数据传输；若确定客户端与网络服务器已进行数据传输，则生成包含有终止标记的响应报文并发送至客户端；以及若确定客户端与网络服务器还未进行数据传输，则生成重定向报文并发送至客户端。本发明还公开了一种恶意拦截系统、设备和计算机可读存储介质。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种拦截客户端对恶意网络服务器的访问的方法、设备和系统。

背景技术

随着网络通信技术的迅速发展、所承载信息的日益丰富，互联网已成为人类社会重要的基础设施，越来越多的用户习惯于通过客户端去访问网络服务器来处理各种事务。因此，对网络服务器的访问的安全性尤其重要。

现阶段，恶意网络服务器的恶意网络地址被大肆传播，诸如用户通过恶意网络地址访问到恶意服务器而被欺骗之类的恶性事件层出不穷。为了避免用户访问恶意网络服务器从而遭受诈骗或泄漏信息，部分运营商在网络交换设备(例如网关)处部署恶意拦截设备，以对用户的客户端对恶意网络服务器的访问进行拦截。

然而该设备仅仅能够在该恶意网络服务器还未响应客户端的访问请求的前提下实现拦截功能。若恶意网络服务器在恶意拦截设备拦截之前响应了客户端发出的访问请求，那么这种恶意拦截设备则无法再对访问进行拦截。但考虑到网络运行的复杂情况，需要处理的流量负荷经常超过设备性能，因此设备处理速度缓慢，无法对访问及时地拦截，最后导致在实际应用中，恶意拦截设备对大部分恶意网络服务器的访问无法拦截，拦截效果很差。

因此，迫切需要一种更先进、效果更好的拦截客户端对恶意网络服务器的访问的方案。

发明内容

为此，本发明提供一种拦截客户端对恶意网络服务器的访问的方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种拦截客户端对恶意网络服务器的访问的方法，适于在恶意拦截设备中执行，恶意拦截设备对客户端对网络服务器的访问请求进行镜像，并存储有流缓存表，该流缓存表记录有客户端发送至网络服务器的数据流的流信息，该方法包括步骤：通过镜像来接收客户端发送的报文；对于其中特定类型的报文，提取该报文请求访问的网络服务器的网络地址；根据已知的恶意网络地址信息确定所请求的网络地址是否为恶意网络地址；如果确定该网络地址为恶意网络地址，则:获取流缓存表中对应于所述报文的数据流的流信息；根据所获取的数据流的流信息和所述报文的流信息，判断客户端与网络服务器是否已进行数据传输；若确定客户端与网络服务器已进行数据传输，则生成包含有终止标记的响应报文，并发送至客户端，以便客户端响应于该响应报文，关闭与网络服务器的数据传输；以及若确定客户端与网络服务器还未进行数据传输，则生成重定向报文，并发送至客户端，以便客户端响应于该重定向报文，访问提醒网络地址为恶意网络地址的内容；其中流信息包括序列号和确认号。

可选地，在根据本发明的方法中，还包括步骤：若流缓存表中不存在对应于该报文的数据流的流信息，则确定客户端与网络地址还未进行数据传输。

可选地，在根据本发明的方法中，还包括步骤：在生成并发送重定向报文、或者包含有终止标记的响应报文之后，删除流缓存表中对应于该报文的数据流的流信息。

可选地，在根据本发明的方法中，还包括步骤：在接收客户端发送的报文之后，判断报文是否包含有终止标记；若确定报文包含有终止标记，则删除流缓存表中对应于该报文的数据流的流信息，并丢弃该报文。

可选地，在根据本发明的方法中，根据所获取的数据流的流信息与报文的流信息，判断客户端与网络服务器是否已进行数据传输的步骤包括：根据数据流与报文的序列号和确认号的大小，确定客户端与网络服务器是否已进行数据传输。