FTP的应用层报文过滤方法及装置

摘要

本发明公开一种FTP的应用层报文过滤方法，包括以下步骤：在建立文件传输协议FTP的控制通道传输控制协议TCP连接时获取客户端发送的首个传输控制协议同步TCP SYN报文并转发至FTP服务器；检测FTP服务器的回复报文是否为同步确认SYN+ACK的TCP报文，如若不是，则作丢弃处理；检测客户端的响应报文是否为ACK的TCP报文，如若不是，则作丢弃处理；建立数据流表以记录并更新FTP状态。本发明还提供一种FTP的应用层报文过滤装置。本发明可避免和阻止FTP的应用层攻击行为，保证FTP业务安全可靠的传输。

主权项

一种FTP的应用层报文过滤方法，其特征在于，包括以下步骤：在建立文件传输协议FTP的控制通道传输控制协议TCP连接时获取客户端发送的首个传输控制协议同步TCP SYN报文并转发至FTP服务器；检测FTP服务器的回复报文是否为同步确认SYN+ACK的TCP报文，如若不是，则作丢弃处理；检测客户端的响应报文是否为ACK的TCP报文，如若不是，则作丢弃处理；建立数据流表以记录并更新FTP状态。