[发明专利]防止中文关键字过滤逃逸的网络设备及方法

摘要

本发明涉及数据通信技术。本发明解决了现有网络设备的关键字过滤和审计功能容易被绕过导致过滤或审计不准确的问题，提供了一种防止中文关键字过滤逃逸的网络设备及方法，其技术方案可概括为防止中文关键字过滤逃逸的网络设备，包括报文转发模块、DPI检测引擎模块、HTTP解码器模块、中文拆解词库模块及符号分析模块，报文转发模块与HTTP解码器模块连接，HTTP解码器模块与符号分析模块连接，符号分析模块与DPI检测引擎模块连接，DPI检测引擎模块分别与中文拆解词库模块及报文转发模块连接。本发明的有益效果是可以防止终端用户逃逸中文关键字过滤，适用于网络设备。

主权项

防止中文关键字过滤逃逸的网络设备，其特征在于，包括报文转发模块、DPI检测引擎模块、HTTP解码器模块、中文拆解词库模块及符号分析模块，所述报文转发模块与HTTP解码器模块连接，HTTP解码器模块与符号分析模块连接，符号分析模块与DPI检测引擎模块连接，DPI检测引擎模块分别与中文拆解词库模块及报文转发模块连接，所述报文转发模块，用于接收输入的报文，将其传输给HTTP解码器模块，接收并转发DPI检测引擎模块输出的报文；所述HTTP解码器模块，用于识别出报文中报文内容的中文字符集及编码方式，若发现其中有简体中文以外的中文字符，查阅字符集转换表进行字符集转换，将其转换为简体中文，得到处理后的报文，并将处理后的报文传输给符号分析模块；所述符号分析模块，用于识别接收到的报文中报文内容的标点符号，删除其中不符合预设规则的符号，得到符号处理后的报文，将其传输到DPI检测引擎模块；所述中文拆解词库模块，用于对预设的关键字进行拆解，得到各关键字的拆解字组合，将各拆解字组合作为其他关键字传输给DPI检测引擎模块；所述DPI检测引擎模块，用于针对符号处理后的报文采用预设的关键字及其他关键字进行过滤，得到检测后的报文，将检测后的报文传输给报文转发模块进行转发。