[发明专利]一种流量解析场景下快速拆分HTTP请求与响应的方法

说明书

本发明公开了一种流量解析场景下快速拆分HTTP请求与响应的方法，属于网络安全技术领域。该方法具体步骤如下：TCP流量预处理：处理TCP层数据重组并提取HTTP内容，针对HTTP协议版本和特征形成指纹库，接收到TCP流量后先进行指纹比对；HTTP流量预处理：对同TCP会话下HTTP请求和响应的类型快速识别，并与TCP的方向进行关联，根据不同HTTP协议版本进行不同流处理；HTTP请求与响应快速处理：对HTTP包内容对HTTP协议请求行或响应行预处理，针对HTTP长连接仅将使用探针获取到的TCP包快速查找请求行或响应行，利用不同请求拆分不同TCP包内容的特性，快速将多个HTTP请求和HTTP响应拆分。本发明解决在流量解析场景下对TCP会话下的HTTP请求和HTTP响应进行拆分以及请求、响应对应效率低下的问题。

技术领域

本发明属于网络安全领域，应用于流量解析方向，尤其是一种流量解析场景下快速拆分HTTP请求与响应的方法。

背景技术

目前在流量解析场景下该技术领域采用的方法一是完整解析HTTP请求与响应内容，具体流程是通过流量探针获取到TCP流量后，将TCP流量放入HTTP流量解析器进行解析，该技术方案存在的缺陷是解析效率低和兼容性差，缺陷是由于以下原因导致：

(1)未进行预处理，将所有捕获的流量解析HTTP请求与响应内容解析；

(2)获取到HTTP请求和响应流量后，对HTTP请求和响应进行完整解析，包括解析请求行、请求头、请求体、响应行、响应头、响应体；

(3)未对新技术进行适配导致相关流量无法解析，如TFO(TCP fast open)技术；

目前在流量解析场景下该技术领域采用的方法二是单独解析TCP会话中的请求和响应不同的方向，具体流程是通过流量探针获取TCP流量后，将TCP流量分成进出两个方向直接进行请求和响应的拆分，而不处理具体HTTP内容，该技术方案存在的缺陷是无法拆分多个HTTP请求和响应和会话对应，缺陷是由于以下原因导致：

(1)未进行HTTP请求或响应内容的完整解析；

(2)未对新技术进行适配导致相关流量无法解析，如TFO(TCP fast open)技术；

该专利申请针对的问题是在HTTP流量解析场景下需要快速对TCP会话下的HTTP请求和HTTP响应进行拆分以及请求、响应对应，以便对同一HTTP请求和响应进行会话存储、使用；问题缺陷的技术实质是在进行完整的HTTP请求和响应解析的方案下能够达到HTTP请求和HTTP响应进行拆分以及请求、响应对应，但是解析效率极低。

发明内容

本发明提供一种流量解析场景下快速拆分HTTP请求与响应的方法，以期解决背景技术中存在的：采用HTTP协议特征预处理和TCP进出方向识别的方法，解决在流量解析场景下对TCP会话下的HTTP请求和HTTP响应进行拆分以及请求、响应对应效率低下的问题。该专利申请解决问题的方法技术本质是在不对HTTP请求和响应进行完整解析的情况下能够达到HTTP请求和HTTP响应进行拆分以及请求、响应对应。

为了实现上述目的，本发明采用以下技术方案：

一种流量解析场景下快速拆分HTTP请求与响应的方法，具体步骤如下：

TCP流量预处理：处理TCP层数据重组并提取HTTP内容，针对HTTP协议版本和特征形成指纹库，接收到TCP流量后先进行指纹比对；

HTTP流量预处理：对同TCP会话下HTTP请求和响应的类型快速识别，并与TCP的方向进行关联，根据不同HTTP协议版本进行不同流处理；