信息处理方法、装置、电子设备及存储介质制造方法及图纸

技术编号:40753838 阅读:15 留言:0更新日期:2024-03-25 20:08
本申请提供一种信息处理方法、装置、电子设备及存储介质,涉及网络技术领域。该处理方法包括:获取未被识别的HTTP应用的流量报文;提取所述流量报文中的字符串特征;将提取到的字符串特征与预设的应用特征库中的特征进行匹配;当未匹配到所述字符串特征时,将所述字符串特征加入所述应用特征库。本申请实现了HTTP协议信息的自动化处理,提高了HTTP协议信息的处理效率及准确性,能自动及时更新应用特征库。

【技术实现步骤摘要】

本申请涉及网络,具体而言,涉及信息处理方法、装置、电子设备及存储介质


技术介绍

1、随着互联网高速发展,大量网络应用软件不断涌现和更新,各类应用软件以浏览器或客户端的形式占据着大量的网络资源。识别网络中运行的网络应用是网络管理和网络安全的前提。当前主要的防火墙生产厂商都有自己的应用特征库,其包含所能识别应用的字符串特征,用于识别网络流量,方法是通过分析负载中的特殊特征与防火墙中的应用特征库去匹配。但是这种方法有个弊端,一旦应用的特征更新,防火墙则无法识别该应用的流量,从而使防火墙无法对流量进行管控,造成严重的网络问题。

2、相关技术中,在更新应用特征库的工作中,防火墙厂商一般是被动更新的,当防火墙系统的前端检测到某应用无法识别或者测试人员发现某应用无法识别,开发人员才会更新应用特征库,而且主要还是依赖手工访问应用程序,抓取应用报文,保存到本地,分析提取应用特征字符串。该方法一方面是被动去更新未识别应用的特征,另一方面是需要手工收集应用的特征,操作复杂且不能够及时更新应用的特征。


技术实现思路b>

1本文档来自技高网...

【技术保护点】

1.一种信息处理方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,提取所述流量报文中的字符串特征,包括:

3.根据权利要求2所述的方法,其特征在于,根据所述字符串集合,得到所述字符串特征,包括:

4.根据权利要求3所述的方法,其特征在于,根据更新后的所述哈希表中的字符串,获取所述字符串特征,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述目标字符串,获取所述字符串特征,包括:

6.根据权利要求4所述的方法,其特征在于,所述根据所述目标字符串,获取所述字符串特征,包括:

<p>7.根据权利要求...

【技术特征摘要】

1.一种信息处理方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,提取所述流量报文中的字符串特征,包括:

3.根据权利要求2所述的方法,其特征在于,根据所述字符串集合,得到所述字符串特征,包括:

4.根据权利要求3所述的方法,其特征在于,根据更新后的所述哈希表中的字符串,获取所述字符串特征,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述目标字符串,获取所述字符串特征,包括:

6.根据权利...

【专利技术属性】
技术研发人员:董梦坤卢营奚福春林佳楠程威
申请(专利权)人:山石网科通信技术股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1