【技术实现步骤摘要】
【技术保护点】
一种在线实时脚本检测方法,其特征在于,包括:步骤1、捕获网络数据包;步骤2、对捕获的网络数据包进行协议解码,分离出HTTP报文;步骤3、判断是否存在连接缓存标志,如果是,则当前HTTP报文已经缓存脚本内容,执行步骤4,否则执行步骤8;步骤4、扫描报文中是否存在脚本结束标志,如果是,则执行步骤5,否则执行步骤6;步骤5、清除连接缓存标志,并将当前报文中的脚本与已缓存的脚本内容重组后,送入脚本引擎进行检测,如果发现威胁,则发送报警,脚本引擎检测后,执行步骤8;步骤6、判断当前报文长度与已缓存的脚本内容长度之和,是否超出预设长度阀值,如果是,则执行步骤7,否则缓存报文的全部内容,返回步骤1;步骤7、清除连接缓存标志,并将当前报文中的脚本与已缓存的脚本内容重组后,送入脚本引擎进行检测,如果发现威胁,则发送报警,结束当前报文检测;步骤8、从报文已处理到的位置扫描是否存在脚本起始标志,如果是,则执行步骤9,否则结束当前报文检测;步骤9、从报文已处理到的位置扫描是否存在脚本结束标志,如果是,则执行步骤10,否则执行步骤11;步骤10、从报文中提取脚本起始标志到脚本结束标志的内容,送入脚本引擎检测,如 ...
【技术特征摘要】
【专利技术属性】
技术研发人员:肖新光,邱勇良,
申请(专利权)人:北京安天电子设备有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。