[发明专利]FTP黑白名单控制方法、装置及电子设备

权利要求书

1.一种FTP黑白名单控制方法，其特征在于，包括：

在FTP客户端和FTP服务器之间设置FTP代理服务器；

利用所述FTP代理服务器对所述FTP客户端发送的请求数据包进行解析，以获得FTP客户端发送的FTP命令；

FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配，生成命令匹配结果；

利用所述FTP代理服务器，将所述命令匹配结果作为修改后的FTP请求命令发送至所述FTP服务器。

2.根据权利要求1所述的方法，其特征在于，所述将所述命令匹配结果作为修改后的FTP请求命令发送至所述FTP服务器之后，所述方法还包括：

获取所述FTP服务器发送的FTP请求响应；

利用所述FTP代理服务器将所述FTP请求响应转发至所述FTP客户端。

3.根据权利要求1所述的方法，其特征在于，所述利用所述FTP代理服务器对所述FTP客户端发送的请求数据包进行解析，包括：

FTP代理服务器接收到FTP请求命令的时候，调用FTP协议解析模块，用于进行FTP协议的解析。

4.根据权利要求1所述的方法，其特征在于，所述FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配，包括：

基于所述黑白名单，判断所述FTP命令是否属于命令警告类型指令；

若是，则发送告警信息。

5.根据权利要求1所述的方法，其特征在于，所述FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配，包括：

基于所述黑白名单，判断所述FTP命令是否属于命令阻断类型指令；

若是，则在发送至所述服务器的FTP请求命令中增加命令阻断信息。

6.根据权利要求1所述的方法，其特征在于，所述FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配，包括：

基于所述黑白名单，判断所述FTP命令是否属于会话阻断类型指令；

若是，则执行会话断开操作。

7.根据权利要求1所述的方法，其特征在于，所述FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配之前，所述方法还包括：

通过配置文件设置需要进行命令匹配的参数；

在FTP代理服务器初始化的时候根据是否开启黑白名单功能而选择加载所述参数。

8.一种FTP黑白名单控制装置，其特征在于，包括：

设置模块，用于在FTP客户端和FTP服务器之间设置FTP代理服务器；

解析模块，用于利用所述FTP代理服务器对所述FTP客户端发送的请求数据包进行解析，以获得FTP客户端发送的FTP命令；

匹配模块，用于FTP代理服务器利用预先设置的黑白名单，对所述FTP命令进行命令匹配，生成命令匹配结果；

发送模块，用于利用所述FTP代理服务器，将所述命令匹配结果作为修改后的FTP请求命令发送至所述FTP服务器。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行前述利要求1-7中任一项所述的FTP黑白名单控制方法。

10.一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述利要求1-7中任一项所述的FTP黑白名单控制方法。