[发明专利]报文处理方法、装置、网络设备及存储介质有效
申请号: | 201710575784.4 | 申请日: | 2017-07-14 |
公开(公告)号: | CN107547513B | 公开(公告)日: | 2021-02-05 |
发明(设计)人: | 梁力文 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 报文 处理 方法 装置 网络设备 存储 介质 | ||
1.一种报文处理方法,其特征在于,应用于网络设备,所述方法包括:
在确定接收的请求报文为恶意请求报文时,确定所述恶意请求报文对应的回复报文是否包括预设置换库中的任一敏感字段;
若为是,则丢弃所述回复报文,或,对所述回复报文包括的敏感字段进行处理,向发送所述请求报文的设备回复经过处理后的回复报文,所述经过处理后的回复报文不携带所述回复报文包括的敏感字段的内容;
其中,所述预设置换库中的敏感字段至少包括:用于填充网络设备的IP地址的字段,用于填充网络设备的HTTP相关信息的字段,用于填充网络设备的操作系统指纹的字段,以及用于填充网络设备的应用信息的字段;
所述方法还包括:
在接收到的请求报文后,若所述请求报文携带的指纹信息未包含在预设的指纹信息中,或者同一IP和Cookie在一段时间内的触发次数大于预设的第一次数阈值,或者同一IP和UserAgent在一段时间内的触发次数大于预设的第二次数阈值,或者单IP在请求时间段内收到Web服务器返回HTTP404报文的比例大于预设的比例阈值,则确定接收的请求报文为恶意请求报文。
2.根据权利要求1所述的方法,其特征在于,所述预设置换库还包括:与敏感字段对应的置换信息;
所述对所述回复报文包括的敏感字段进行处理,包括:
将所述回复报文包括的敏感字段的内容,替换为所述预设置换库中所述回复报文包括的敏感字段对应的置换信息,得到经过处理后的回复报文。
3.根据权利要求1所述的方法,其特征在于,所述对所述回复报文包括的敏感字段进行处理,包括:
删除所述回复报文包括的敏感字段,得到经过处理后的回复报文。
4.根据权利要求1所述的方法,其特征在于,所述对所述回复报文包括的敏感字段进行处理,包括:
对所述回复报文包括的敏感字段进行加密处理,得到经过处理后的回复报文。
5.一种报文处理装置,其特征在于,所述装置包括:
第一确定单元,用于在确定接收的请求报文为恶意请求报文时,确定所述恶意请求报文对应的回复报文是否包括预设置换库中的任一敏感字段;
处理单元,用于若所述第一确定单元的结果为所述恶意请求报文对应的回复报文包括预设置换库中的任一敏感字段,则丢弃所述回复报文,或,对所述回复报文包括的敏感字段进行处理,向发送所述请求报文的设备回复经过处理后的回复报文,所述经过处理后的回复报文不携带所述回复报文包括的敏感字段的内容;
其中,所述预设置换库中的敏感字段至少包括:用于填充网络设备的IP地址的字段,用于填充网络设备的HTTP相关信息的字段,用于填充网络设备的操作系统指纹的字段,以及用于填充网络设备的应用信息的字段;
所述装置还包括:
第二确定单元,用于在接收到的请求报文后,若所述请求报文携带的指纹信息未包含在预设的指纹信息中,或者同一IP和Cookie在一段时间内的触发次数大于预设的第一次数阈值,或者同一IP和UserAgent在一段时间内的触发次数大于预设的第二次数阈值,或者单IP在请求时间段内收到Web服务器返回HTTP404报文的比例大于预设的比例阈值,则确定接收的请求报文为恶意请求报文。
6.根据权利要求5所述的装置,其特征在于,所述预设置换库还包括:与敏感字段对应的置换信息;
所述处理单元,具体用于将所述回复报文包括的敏感字段的内容,替换为所述预设置换库中所述回复报文包括的敏感字段对应的置换信息,得到经过处理后的回复报文。
7.根据权利要求5所述的装置,其特征在于,
所述处理单元,具体用于删除所述回复报文包括的敏感字段,得到经过处理后的回复报文。
8.根据权利要求5所述的装置,其特征在于,
所述处理单元,具体用于对所述回复报文包括的敏感字段进行加密处理,得到经过处理后的回复报文。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710575784.4/1.html,转载请声明来源钻瓜专利网。