[发明专利]一种文件传输方法、装置，网络安全设备及存储介质

权利要求书

1.一种文件传输方法，其特征在于，应用于网络安全设备，包括：

接收第一终端发送的携带网络数据块的流量报文；

获取所述流量报文中的指纹信息；其中，所述指纹信息用于标识所述网络数据块所属的文件，所述文件被拆分为多个网络数据块，且通过断点续传的方式进行传输；

查询本地存储的恶意指纹信息中是否包含所述指纹信息；其中，所述恶意指纹信息为识别出的恶意文件对应的指纹信息；

当所述恶意指纹信息中包含所述指纹信息时，基于第一预设处理方式对所述流量报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述基于第一预设处理方式对所述流量报文进行处理，包括：

基于与所述指纹信息相同的恶意指纹信息所对应的处理方式，对所述流量报文进行处理。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述恶意指纹信息中不包含所述指纹信息时，对所述流量报文进行检测；

当所述流量报文的检测结果表征所述文件为恶意文件时，基于第二预设处理方式对所述流量报文进行处理，并将所述指纹信息，以及所述流量报文的处理方式进行存储；

当所述流量报文的检测结果表征所述文件为非恶意文件时，将所述流量报文转发至与所述流量报文对应的第二终端。

4.根据权利要求3所述的方法，其特征在于，所述基于第二预设处理方式对所述流量报文进行处理，包括：

将所述流量报文中的病毒字符串进行替换；

将所述病毒字符串替换后的流量报文发送至所述第二终端。

5.根据权利要求1所述的方法，其特征在于，当所述流量报文为IP协议承载的TCP协议报文或UDP协议报文时，所述获取所述流量报文中的指纹信息，包括：

获取所述流量报文中的源IP地址、目的IP地址及目的端口；其中，所述流量报文中的源IP地址、目的IP地址及目的端口为所述指纹信息。

6.根据权利要求1所述的方法，其特征在于，当所述流量报文为HTTP协议的报文时，所述获取所述流量报文中的指纹信息，包括：

获取所述流量报文中的统一资源定位符、目的终端地址、文件编码方式及文件类型；其中，所述指纹信息包括所述流量报文中的统一资源定位符、目的终端地址、文件名、文件编码方式及文件类型。

7.根据权利要求1所述的方法，其特征在于，当所述流量报文为FTP协议的报文时，所述获取所述流量报文中的指纹信息，包括：

解析所述流量报文以获取所述流量报文的传输路径及文件名称；其中，所述流量报文的传输路径及所述文件名称为所述指纹信息。

8.一种文件传输装置，其特征在于，应用于网络安全设备，包括：

接收模块，用于接收第一终端发送的携带网络数据块的流量报文；

获取模块，获取所述流量报文中的指纹信息；其中，所述指纹信息用于标识所述网络数据块所属的文件，所述文件被拆分为多个网络数据块，且通过断点续传的方式进行传输；

查询模块，用于查询本地存储的恶意指纹信息中是否包含所述指纹信息；其中，所述恶意指纹信息为识别出的恶意文件对应的指纹信息；

处理模块，用于当所述恶意指纹信息中包含所述指纹信息时，基于第一预设处理方式对所述流量报文进行处理。

9.一种网络安全设备，其特征在于，包括：处理器和存储器，所述处理器和所述存储器连接；

所述存储器用于存储程序；

所述处理器用于运行存储在所述存储器中的程序，执行如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序在被计算机运行时执行如权利要求1-7中任一项所述的方法。