发明名称 |
基于状态检测的链路层资源定位信息过滤的方法 |
摘要 |
一种基于状态检测的链路层URL过滤的方法,首先,接收到达的数据包;其次,对该数据包进行状态检测、端口匹配和协议检查;然后,如果该数据包未通过上述的状态检测、端口匹配和协议检查,则结束;最后,提取出数据包的URL信息,进行过滤处理。本发明解决了目前防火墙不能对链路层和网络层转发的HTTP数据包进行URL过滤的问题;可对应用层代理、链路层桥下转发、网络层路由或NAT(网络地址转换)伪装三种情况下数据包进行URL过滤;同时,采用状态检测、端口匹配、协议检测技术可以有效地减少拆包过滤检查的数据包数量,提高了过滤的效率;其改进了传统URL过滤串匹配搜索的方法,大大提高了匹配效率,节省了查找时间。 |
申请公布号 |
CN1475930A |
申请公布日期 |
2004.02.18 |
申请号 |
CN02125740.X |
申请日期 |
2002.08.15 |
申请人 |
联想(北京)有限公司 |
发明人 |
宋春雨;高红;杨聪毅 |
分类号 |
G06F15/16;G06F9/06;G06F17/30;H04L9/00;H04L29/06 |
主分类号 |
G06F15/16 |
代理机构 |
北京同立钧成知识产权代理有限公司 |
代理人 |
李云鹏 |
主权项 |
1、一种基于状态检测的链路层URL过滤的方法,其特征在于:该方法至少包括如下的步骤:步骤1:防火墙操作系统内核接收到达的数据包;步骤2:防火墙操作系统内核对该数据包进行状态检测、端口匹配和协议检查;步骤3:如果该数据包未通过上述的状态检测、端口匹配和协议检查,则结束;步骤4:提取出数据包的URL信息,进行过滤处理。 |
地址 |
100083北京市海淀区上地信息产业基地创业路6号 |