[发明专利]一种网关级在线网络报文检测过滤方法及装置

权利要求书

1.一种网关级在线网络报文检测过滤方法，其特征在于，包括：

步骤A：在线检测HTTP的GET报文；

步骤B：对所述GET报文进行解析，以获取所述GET报文中的字段的 值；以及

步骤C：基于报文过滤策略库和所述GET报文中的字段的值，对所检测 到的GET报文进行过滤，其中，

所述报文过滤策略库由一条以上的报文过滤策略构成，所述报文过滤策 略用于确定各所述GET报文是干扰报文还是非干扰报文。

2.根据权利要求1所述的方法，其特征在于，

在所述步骤A之前，还执行获取所述报文过滤策略库的步骤，其中，

所获取的报文过滤策略库是基于预定数量的GET报文而离线构建的。

3.根据权利要求2所述的方法，其特征在于，通过如下步骤来离线构 建所述报文过滤策略库：

子步骤A1：获取预定数量的GET报文；

子步骤A2：随机提取所获取的GET报文的一部分GET报文；

子步骤A3：对所提取到的这部分GET报文进行解析，以获取GET报文 中的字段的值；

子步骤A4：基于所述子步骤A3所获取的GET报文的字段及其值，构 建报文过滤策略库；

子步骤A5：依据所构建的报文过滤策略库，对所述子步骤A1中所获取 预定数量的GET报文进行过滤，依据过滤结果调整所述子步骤A4所构建的 报文过滤策略库。

4.根据权利要求3所述的方法，其特征在于，

所述子步骤A4中，基于所述子步骤A3所获取的GET报文的字段及其 值，接收用户每次根据一条或多条所述子步骤A3所获取的GET报文的字段 及对应的值而设置的报文过滤策略，以构建报文过滤策略库。

5.根据权利要求1所述的方法，其特征在于，

所述步骤C中，通过双数组单词查找树算法来匹配所述报文过滤策略库 和所述GET报文中的字段的值，以对所检测到的GET报文进行过滤。

6.根据权利要求1至5中任一项所述的方法，其特征在于，还包括：

在步骤B之前，还执行以字符‘.’和/或‘/’为分割符对所述GET报文 中全部或部分字段的值进行拆分，将拆分后所获得的值作为所述GET报文 中的该字段的多个值的操作。

7.根据权利要求1至6中任一项所述的方法，其特征在于，

步骤B中，仅通过哈希算法获取GET报文中用户所期望解析的字段的 值。

8.根据权利要求7所述的方法，其特征在于，

通过接收用户预先配置的方式来确定所述用户所期望解析的字段；或者

基于报文过滤策略库，通过自动配置的方式来确定所述用户所期望解析 的字段。

9.一种用于网关级在线网络报文检测过滤的报文检测过滤装置，其特 征在于，包括：

检测单元，其在线检测HTTP的GET报文；

解析单元，其对所述GET报文进行解析，以获取所述GET报文中的字段 的值；

过滤单元，其基于所获取的GET报文中的字段的值，对所检测到的GET 报文进行过滤。

10.根据权利要求9所述的报文检测过滤装置，其特征在于，还包括策 略库构建单元，所述策略库构建单元包括如下子单元：

报文获取子单元，其负责获取预定数量的GET报文；

报文提取子单元，其随机提取所述报文获取单元所获取的GET报文的 一部分GET报文；

报文解析子单元，对所述报文提取子单元所提取到的这部分GET报文 进行解析，以获取GET报文中的字段的值；

构建子单元，其基于所述报文解析子单元所获取的GET报文的字段及 其值，构建用于在线过滤干扰报文的报文过滤策略库；以及

调整单元，其依据所构建的报文过滤策略库，对所述报文获取子单元所 获取的预定数量的GET报文进行过滤，并依据过滤结果调整所述构建子单 元所构建的报文过滤策略库。

11.根据权利要求9至10中任一项所述的报文检测过滤装置，其特征 在于，还包括：

拆分单元，其以字符‘.’和/或‘/’为分割符对所述GET报文中全部或 部分字段的值进行拆分，将拆分后所获得的值作为所述GET报文中的该字 段的多个值。