一种基于下载资源名称的网络流量管控方法

摘要

本发明公开了一种基于下载资源名称的网络流量管控方法。该方法包括接收请求报文；识别所述请求报文中的下载资源链接；如果识别成功，则解析所述请求报文，提取下载资源名称。从网络流量中提取下载资源名称，可以进一步根据下载资源名称进行网络流量的管理和控制。本发明具有针对下载流量识别细化的功能，将识别粒度的精细度加大，可以使用户对下载流量的审计和管控更加精细，对下载流量有更深层次的信息提取。

主权项

一种基于下载资源名称的网络流量管控方法，其特征在于，该方法采用网络流控设备B对于客户端A从下载资源服务器C下载资源行为进行管控，包括如下步骤：步骤1、接收请求报文：客户端A通过通过网络流控设备B向下载资源服务器C发送超文本传输协议HTTP请求报文，并以获取GET的方式向下载资源服务器C进行数据请求；所述HTTP请求报文中包括下载资源链接；步骤2：识别所述HTTP请求报文中的下载资源链接：网络流控设备B对送进来的HTTP请求报文进行识别；所述网络流控设备B中设置一个下载链接特征库，该特征库中包含多个下载链接的特征；通过特征库中的特征识别所述请求报文中的下载资源链接；若该HTTP请求报文符合上述特征库中特征，即为识别出了下载资源链接，跳至步骤3，否则继续对后续HTTP请求报文进行识别；特征是用于标识下载资源的信息；步骤3、当网络流控设备B成功识别HTTP请求报文属于下载资源链接时，提取下载资源元信息，其中提取下载资源元信息包括提取下载资源的名称和下载资源的类型；然后通过签名库中签名对请求报文进行解析，并提取下载资源名称；所述签名中包括名称字段、标记值以及资源值；所述名称指示自定义签名名称，所述标记值对应特征库中的特征；所述资源值对应下载资源的起始信息和名称；步骤4、后端设备利用下载资源名称，将提取的下载资源，以日志的形式输出到网络流控设备的界面中，并对下载资源名称检测，若该下载资源的名称中包含不允许下载的关键字，则停止下载。