安全引擎扫描方法、装置、电子设备和存储介质制造方法及图纸

技术编号:40775831 阅读:20 留言:0更新日期:2024-03-25 20:22
本申请提供一种安全引擎扫描方法、装置、电子设备和存储介质,其中,安全引擎扫描方法包括;基于代理进程对加密数据报文进行SSL解密,并基于代理模块和文件还原模块提取文件信息;查询加密数据报文命中的所有安全策略填充协议内容;将请求报文发送给扫描进程,以使扫描进程基于请求报文执行扫描任务,并将携带扫描结果的响应报文发送给代理进程等步骤。本申请能够在代理进程获知数据报文命中的多种安全策略的前提下,使代理进程在单次通信过程中,向扫描进程传递执行多种扫描任务的私有数据,进而使扫描进程在单次通信过程,能够执行多种扫描任务。

【技术实现步骤摘要】

本申请涉及网络安全领域,具体而言,涉及一种安全引擎扫描方法、装置、电子设备和存储介质


技术介绍

1、当前防火墙的访问控制策略与安全引擎遵循“一次匹配、多次检查”的原则,即当连接命中访问控制策略后,根据访问控制策略引用的安全策略做安全检测。

2、进一步地,当前防火墙加密流量检查也需要遵循该原则,进一步地,现有的加密流量检测技术方案中,代理进程与扫描进程是拆分开,其中,代理进程负责代理、解密业务,扫描进程负责扫描业务,且代理进程与扫描进程通信一次,扫描进程执行一种固定的安全扫描业务,这样一来,代理进程与扫描进程的单次通信过程中,由于扫描进程执行的安全扫描业务为固定的,因此代理进程无需确定再次判断需要对数据报文执行何种扫描任务。另一方面,代理进程与扫描进程的单次通信过程中,代理进程仅向扫描进程传递执行固定一种扫描任务所需的私有数据,而不能够向扫描进程传递执行多种扫描任务的私有数据,相应地,扫描进程在单次通信过程中,仅能够完成一种扫描任务,而无法在单次通信过程中,执行多种扫描任务。


技术实现思路

1、本本文档来自技高网...

【技术保护点】

1.一种安全引擎扫描方法,其特征在于,所述方法包括:

2.如权利要求1所述的安全引擎扫描方法,其特征在于,在所述基于所述协议内容和所述文件信息生成请求报文,并将所述请求报文发送给扫描进程之后,所述方法还包括:

3.如权利要求1所述的安全引擎扫描方法,其特征在于,所述请求报文和所述响应报文携带相同的进程标识,以及,在所述并将所述请求报文发送给扫描进程之前,所述方法还包括:

4.如权利要求1所述的安全引擎扫描方法,其特征在于,所述文件信息包括文件路径。

5.一种安全引擎扫描装置,其特征在于,所述装置包括:

6.如权利要求5所述的安全...

【技术特征摘要】

1.一种安全引擎扫描方法,其特征在于,所述方法包括:

2.如权利要求1所述的安全引擎扫描方法,其特征在于,在所述基于所述协议内容和所述文件信息生成请求报文,并将所述请求报文发送给扫描进程之后,所述方法还包括:

3.如权利要求1所述的安全引擎扫描方法,其特征在于,所述请求报文和所述响应报文携带相同的进程标识,以及,在所述并将所述请求报文发送给扫描进程之前,所述方法还包括:

4.如权利要求1所述的安全引擎扫描方法,其特征在于,所述文件信息包括文件路径。

5...

【专利技术属性】
技术研发人员:李恺范鸿雷晏尉
申请(专利权)人:北京天融信网络安全技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1