基于网络丢包的URL检测与拦截方法和系统技术方案

技术编号:7102491 阅读:430 留言:0更新日期:2012-04-11 18:40
本发明专利技术提供了一种基于网络丢包的URL检测与拦截方法,包括:监控网络数据包,判断所述网络数据包是发送数据包还是返回数据包;若所述网络数据包是发送数据包,判断所述发送数据包中是否包含URL并进行相应的处理;若所述网络数据包是返回数据包,判断所述返回数据包的信息是否记录在所述的URL和URL相关信息中,并进行相应的处理。本发明专利技术还提供了一种基于网络丢包的URL检测与拦截系统。本发明专利技术利用TCP协议的数据校验机制对URL进行异步检测。通过测试本方面的技术方案达到了URL在用户态检测的要求,能够拦截危险的URL访问网络。

【技术实现步骤摘要】

【技术保护点】
1.一种基于网络丢包的URL检测与拦截方法,其特征在于,包括:监控网络数据包,判断所述网络数据包是发送数据包还是返回数据包;若所述网络数据包是发送数据包,则判断所述发送数据包中是否包含URL;如果所述发送数据包中包含URL,则获取和记录所述发送数据包中的URL和URL相关信息,并将所述的URL和URL相关信息传送到用户态进行检测,根据用户态的检测结果设置所述的URL和URL相关信息中的安全状态;所述安全状态包括危险、可信和未判定;如果所述发送数据包中不包含URL,允许所述发送数据包通过;若所述网络数据包是返回数据包,则判断所述返回数据包的信息是否记录在所述的URL和URL相关信息中;如果所述返回数据包的信息记录在所述的URL和URL相关信息中,那么根据所述的URL和URL相关信息中的安全状态进行处理,如果所述安全状态是未判定,则丢弃所述返回数据包;如果所述安全状态是危险,则删除记录的所述URL和URL相关信息,断开所述URL的连接;如果所述安全状态是安全,则允许所述返回数据包通过;如果所述返回数据包的信息没有记录在所述的URL和URL相关信息中,则允许所述返回数据包通过。

【技术特征摘要】

【专利技术属性】
技术研发人员:李石磊沈长伟童志明张栗伟
申请(专利权)人:哈尔滨安天科技股份有限公司
类型:发明
国别省市:93

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1