[发明专利]报文筛选方法、装置及数据传输系统

权利要求书

1.一种报文筛选方法，其特征在于，所述方法包括：

接收超文本传输协议HTTP报文；

当确定所述HTTP报文具有目标特征集合中至少一个目标特征时，解析所述HTTP报文，得到解析后的HTTP报文，所述目标特征用于指示HTTP报文携带有非操作数据；

对所述解析后的HTTP报文进行敏感词扫描。

2.根据权利要求1所述的方法，其特征在于，所述目标特征集合包括：第一特征，在HTTP报文具有所述第一目标特征时，所述HTTP报文包括目标字段集合中至少一个目标字段。

3.根据权利要求2所述的方法，其特征在于，所述目标字段集合包括邮箱指示字段和文件指示字段，所述邮箱指示字段用于指示HTTP报文携带有通过网页邮箱传输的非操作数据，所述文件指示字段用于指示HTTP报文携带有通过上传文件方式传输的非操作数据。

4.根据权利要求3所述的方法，其特征在于，在所述当确定所述HTTP报文具有目标字段集合中至少一个目标特征时，解析所述HTTP报文之前，所述方法还包括：

当确定所述HTTP报文不包括所述文件指示字段时，判断所述HTTP报文是否包括所述邮箱指示字段；

当确定所述HTTP报文包括所述邮箱指示字段时，确定所述HTTP报文具有目标字段集合中至少一个目标特征。

5.根据权利要求2-4任一所述的方法，其特征在于，所述目标特征集合还包括：第二目标特征，在HTTP报文具有所述第二目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，且所述HTTP报文的消息实体的传输长度大于长度阈值。

6.根据权利要求2-4任一所述的方法，其特征在于，所述目标特征集合还包括：第三目标特征，在HTTP报文具有所述第三目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，所述HTTP报文的消息实体的传输长度大于长度阈值，且所述HTTP报文包括中文字符，或者，在HTTP报文具有所述第三目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，所述HTTP报文的消息实体的传输长度大于长度阈值，且所述HTTP报文包括特定字符。

7.根据权利要求2-4任一所述的方法，其特征在于，确定所述HTTP报文具有目标特征集合中的至少一个目标特征为所述第一目标特征，在解析所述HTTP报文，得到解析后的HTTP报文之后，所述方法还包括：

确定所述解析后的HTTP报文的数据格式，

采用所述数据格式对应的解析方式获取所述解析后的HTTP报文的邮件属性信息；

所述对所述解析后的HTTP报文进行敏感词扫描，包括：

对所述解析后的HTTP报文的邮件属性信息进行敏感词扫描。

8.一种报文筛选装置，其特征在于，所述装置包括：

接收模块，用于接收超文本传输协议HTTP报文；

解析模块，用于当确定所述HTTP报文具有目标特征集合中至少一个目标特征时，解析所述HTTP报文，得到解析后的HTTP报文，所述目标特征用于指示HTTP报文携带有非操作数据；

扫描模块，用于对所述解析后的HTTP报文进行敏感词扫描。

9.一种报文筛选装置，其特征在于，所述装置包括：

处理器和与所述处理器连接的存储器，

所述存储器中存储有指令，所述处理器用于在执行所述指令实现所述权利要求1-7任一所述的报文筛选方法。

10.一种数据传输系统，其特征在于，所述系统包括：依次连接的客户端、代理服务器、网络数据泄密防护设备和网页管理服务器，以及与所述代理服务器连接的服务器端，所述网络数据泄密防护设备用于实现权利要求1-7任一所述的报文筛选方法，或者所述网络数据泄密防护设备搭载权利要求8或9所述的报文筛选装置。