[发明专利]一种基于FTP的访问控制方法和装置

权利要求书

1.一种基于FTP的访问控制方法，其特征在于，所述方法包括：

判断流经的TCP报文五元组中FTP服务器侧的端口号是否命中FTP控制通道端口表；

若命中，则对所述TCP报文载荷中的FTP数据通道信息进行提取及保存；

若未命中，则基于预设的若干FTP命令字段或FTP响应字段，检测所述TCP报文是否为FTP控制报文；

若是，则将所述TCP报文五元组中FTP服务器侧的端口号添加进所述FTP控制通道端口表，并对所述TCP报文载荷中的FTP数据通道信息进行提取及保存；

基于已保存的所述FTP数据通道信息，对FTP数据报文进行访问控制。

2.根据权利要求1所述的方法，其特征在于，所述基于预设的若干FTP命令字段或FTP响应字段，检测所述TCP报文是否为FTP控制报文，包括：

提取所述TCP报文载荷中的预设字段；

判断提取出的字段是否命中所述预设的若干FTP命令字段或FTP响应字段；

若命中，则确定所述TCP报文为FTP控制报文。

3.根据权利要求2所述的方法，其特征在于，所述判断提取出的字段是否命中所述预设的若干FTP命令字段或FTP响应字段，包括：

将所述提取出的字段输入预先构建的Aho-Corasick自动机，根据所述自动机的输出结果，判断所述提取出的字段是否命中所述预设的若干FTP命令字段或FTP响应字段；所述Aho-Corasick自动机基于所述预设的若干FTP命令字段或FTP响应字段预先构建。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在检测所述TCP报文是否为FTP控制报文前，判断所述TCP报文的载荷长度是否非零；

若非零，再检测所述TCP报文是否为FTP控制报文。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述TCP报文五元组中FTP服务器侧的端口号命中所述FTP控制通道端口表，则判断所述TCP报文载荷中是否无FTP数据通道信息而含有预设的退出字段；

若是，则对所述TCP报文对应已保存的FTP数据通道信息进行删除。

6.一种基于FTP的访问控制装置，其特征在于，所述装置包括判断单元、提取单元、检测单元、添加单元和访问控制单元：

所述判断单元，用于判断流经的TCP报文五元组中FTP服务器侧的端口号是否命中FTP控制通道端口表；

所述提取单元，用于在所述TCP报文五元组中FTP服务器侧的端口号命中所述FTP控制通道端口表时，对所述TCP报文载荷中的FTP数据通道信息进行提取及保存；

还用于在所述TCP报文五元组中FTP服务器侧的端口号未命中所述FTP控制通道端口表，且所述TCP报文被检测为FTP控制报文时，对所述TCP报文载荷中的FTP数据通道信息进行提取及保存；

所述检测单元，用于在所述TCP报文五元组中FTP服务器侧的端口号未命中所述FTP控制通道端口表时，基于预设的若干FTP命令字段或FTP响应字段，检测所述TCP报文是否为FTP控制报文；

所述添加单元，用于在所述TCP报文五元组中FTP服务器侧的端口号未命中所述FTP控制通道端口表，且所述TCP报文被检测为FTP控制报文时，将所述TCP报文五元组中FTP服务器侧的端口号添加进所述FTP控制通道端口表；

所述访问控制单元，用于基于已保存的所述FTP数据通道信息，对FTP数据报文进行访问控制。

7.根据权利要求6所述的装置，其特征在于，所述检测单元在基于预设的若干FTP命令字段或FTP响应字段，检测所述TCP报文是否为FTP控制报文时，具体用于：

提取所述TCP报文载荷中的预设字段；

判断提取出的字段是否命中所述预设的若干FTP命令字段或FTP响应字段；

若命中，则确定所述TCP报文为FTP控制报文。