[发明专利]远程文件包含漏洞的识别方法及装置有效
| 申请号： | 201310150659.0 | 申请日： | 2013-04-26 |
| 公开（公告）号： | CN103281300A | 公开（公告）日： | 2013-09-04 |
| 发明（设计）人： | 周欣 | 申请（专利权）人： | 深信服网络科技（深圳）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人： | 胡海国 |
| 地址： | 518000 广东省深圳市南山区*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种远程文件包含漏洞的识别方法及装置，通过当网络请求报文通过防火墙时，比对内置规则库，识别该网络请求报文与所述内置规则库匹配时，记录该网络请求报文信息至会话记录表；在防火墙接收到服务器发送的访问报文时，若识别会话记录表中记录了所述访问报文，则分析所述访问报文的内容；根据分析结果，识别所述访问报文为安全报文还是包含安全威胁的报文的方法，具有及时、准确地识别出远程文件包含漏洞的有益效果，有效地解决了目前基于特征检测机制存在的误报和漏报的问题；进一步地，能够对识别出的远程文件包含漏洞进行事先防御。 | ||
| 搜索关键词： | 远程 文件 包含 漏洞 识别 方法 装置 | ||
【主权项】：
一种远程文件包含漏洞的识别方法，其特征在于，包括以下步骤：当网络请求报文通过防火墙时，比对内置规则库，识别所述网络请求报文是否与所述内置规则库匹配；若所述网络请求报文与所述内置规则库匹配，则记录所述网络请求报文信息至会话记录表；在防火墙接收到服务器发送的访问报文时，识别所述会话记录表中是否记录了所述访问报文；若所述会话记录表中记录了所述访问报文，则分析所述访问报文的内容；若分析所述访问报文满足预设允许访问规则，则识别所述访问报文为安全报文；若分析所述访问报文具备包含漏洞的特征，则识别所述访问报文为包含安全威胁的报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深信服网络科技（深圳）有限公司，未经深信服网络科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310150659.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种数据传输方法和设备
- 下一篇：一种基于Hadoop的应用层协议识别方法
