一种用于报文处理设备的HTTPS透明防护方法

基本信息

申请号 CN202010277991.3 申请日 -
公开(公告)号 CN111464550A 公开(公告)日 2020-07-28
申请公布号 CN111464550A 申请公布日 2020-07-28
分类号 H04L29/06(2006.01)I 分类 -
发明人 魏忠;陈春华 申请(专利权)人 南京铱迅信息技术股份有限公司
代理机构 南京苏高专利商标事务所(普通合伙) 代理人 南京铱迅信息技术股份有限公司
地址 210012江苏省南京市雨花台区宁双路18号沁恒科技园D幢4层
法律状态 -

摘要

摘要 本发明公开一种用于报文处理设备的HTTPS透明防护方法,先将需要处理的https流量与其他流量进行分离,然后将分离的https流量传送至二层报文重组引擎,并脱去二层信息加上本地设备的二层信息发送至本地虚拟网络接口;https处理引擎监听虚拟网络接口dev_w获取报文信息,建立https连接获取明文信息;防护引擎进行明文信息的检测和过滤;将报文信息绑定到本地虚拟网络接口dev_l,建立https连接过滤后的明文信息加密后进行传输,最后二层报文重组引擎监听虚拟网络接口dev_l获取传输的https流量,然后脱去本地设备的二层信息,加上原始报文二层信息将重组后的https流量发送至服务器。本发明利用能够满足不同网络环境下的用户,显著提高针对https网站攻击的防御能力。