一种用于报文处理设备的HTTPS透明防护方法
基本信息
申请号 | CN202010277991.3 | 申请日 | - |
公开(公告)号 | CN111464550A | 公开(公告)日 | 2020-07-28 |
申请公布号 | CN111464550A | 申请公布日 | 2020-07-28 |
分类号 | H04L29/06(2006.01)I | 分类 | - |
发明人 | 魏忠;陈春华 | 申请(专利权)人 | 南京铱迅信息技术股份有限公司 |
代理机构 | 南京苏高专利商标事务所(普通合伙) | 代理人 | 南京铱迅信息技术股份有限公司 |
地址 | 210012江苏省南京市雨花台区宁双路18号沁恒科技园D幢4层 | ||
法律状态 | - |
摘要
摘要 | 本发明公开一种用于报文处理设备的HTTPS透明防护方法,先将需要处理的https流量与其他流量进行分离,然后将分离的https流量传送至二层报文重组引擎,并脱去二层信息加上本地设备的二层信息发送至本地虚拟网络接口;https处理引擎监听虚拟网络接口dev_w获取报文信息,建立https连接获取明文信息;防护引擎进行明文信息的检测和过滤;将报文信息绑定到本地虚拟网络接口dev_l,建立https连接过滤后的明文信息加密后进行传输,最后二层报文重组引擎监听虚拟网络接口dev_l获取传输的https流量,然后脱去本地设备的二层信息,加上原始报文二层信息将重组后的https流量发送至服务器。本发明利用能够满足不同网络环境下的用户,显著提高针对https网站攻击的防御能力。 |
