[发明专利]过滤系统以及过滤方法

摘要

本发明提供过滤系统以及过滤方法。在进行客户机与Web服务器之间的HTTP通信的过滤时，在过滤装置中，在通常时不进行TCP终结处理，从接收数据包中提取HTTP访问的请求行中的URL，执行URL的通过/访问拒绝判定，在为拒绝访问的判定结果时执行TCP终结处理的方式中，在频繁地进行成为切断情况的HTTP访问的情况下，具有在Web服务器一侧被误识别为DoS攻击的危险性。网络系统具有从同一客户机向同一Web服务器中的访问限制对象数据的频繁的访问的检测单元、和在该单元检测到频繁的访问后切断向该Web服务器的TCP连接的切断单元，切断向提供访问限制对象数据的Web服务器的频繁的TCP连接。

主权项

一种网络系统，其具备过滤装置，该过滤装置具有对在客户机装置与服务服务器装置之间确立的TCP连接以及利用所述TCP连接收发的HTTP请求以及HTTP应答进行中继的功能、和切断从所述客户机装置向所述服务服务器装置所提供的访问限制对象服务的访问的功能，所述网络系统的特征在于，所述过滤装置具有进行检测处理和切断处理的过滤处理部，所述检测处理是通过从同一所述客户机装置向由所述服务服务器装置提供的同一所述访问限制对象服务的频繁的HTTP访问所利用的TCP连接的确立请求，来检测所述HTTP访问的处理，所述切断处理是当通过所述检测处理检测到所述频繁的HTTP访问所利用的TCP连接的确立请求时，不向所述服务服务器装置转发所述TCP连接的确立请求，进行把该过滤装置作为终端的所述TCP连接的确立和切断的处理。