CN103825887B - 基于https加密的网站过滤方法和系统 - Google Patents
基于https加密的网站过滤方法和系统 Download PDFInfo
- Publication number
- CN103825887B CN103825887B CN201410052051.9A CN201410052051A CN103825887B CN 103825887 B CN103825887 B CN 103825887B CN 201410052051 A CN201410052051 A CN 201410052051A CN 103825887 B CN103825887 B CN 103825887B
- Authority
- CN
- China
- Prior art keywords
- website
- packet
- domain name
- connection request
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 45
- 230000005540 biological transmission Effects 0.000 claims description 11
- 230000000903 blocking effect Effects 0.000 claims description 3
- 238000010586 diagram Methods 0.000 description 6
- 230000006854 communication Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000001914 filtration Methods 0.000 description 3
- GOLXNESZZPUPJE-UHFFFAOYSA-N spiromesifen Chemical compound CC1=CC(C)=CC(C)=C1C(C(O1)=O)=C(OC(=O)CC(C)(C)C)C11CCCC1 GOLXNESZZPUPJE-UHFFFAOYSA-N 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 238000007429 general method Methods 0.000 description 1
- 210000003739 neck Anatomy 0.000 description 1
- 238000004321 preservation Methods 0.000 description 1
- 229910052709 silver Inorganic materials 0.000 description 1
- 239000004332 silver Substances 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明涉及一种基于HTTPS加密的网站过滤方法和系统，抓取终端向服务器发送的连接请求数据包，获取该数据包中的访问网站域名，在获取到的访问网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包，即禁止用户访问该网站，以达到网站过滤的目的，并且在过滤过程中并未获取用户端与服务器之间通信的数据包中的具体数据，使得在网站过滤时更加安全。
Description
技术领域
本发明涉及通信技术领域，尤其涉及基于HTTPS加密的网站过滤方法和系统。
背景技术
HTTPS(Hypertext Transfer Protocol over Secure Socket Layer，超文本传输协议安全套接字层)是互联网上很通用的加密通讯方法，可以有效的保护通讯过程的安全性。但HTTPS在实现了加密通讯的同时，对网络过滤设备过滤造成了困难，无法根据访问网站URL(Uniform Resource Locator，统一资源定位符)类型进行过滤。比如要实现禁止访问网上银行(一般是HTTPS加密的)，但可以访问其他HTTPS网站就很难实现。
要实现HTTPS的网站过滤，通用的方法是使用中间人攻击的方法，由过滤设备将客户端和服务器间的证书替换掉，使过滤设备可以看到明文的访问内容，从而实现过滤。但这个方法有很大的安全隐患，容易被利用，从而达到非法的目的，如窃取网银的密码。
发明内容
本发明的主要目的是提供一种基于HTTPS加密的网站过滤方法和系统，旨在使得在网站过滤时更加安全。
本发明提出一种基于HTTPS加密的网站过滤方法，包括：
接收到用户端发送的数据包时，确定接收到的数据包的类型；
若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名，其中，若所述连接请求数据包中没有SNI服务器名字指示字段时，则获取所述连接请求数据包中的网站证书信息，并解析获取到的网站证书信息以确定待访问的网站域名；
在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
优选地，所述若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名的步骤之后，该方法包括：
在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
优选地，所述若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名的步骤之后，该方法还包括：
在确定的网站域名与预存的所述第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
优选地，所述确定接收到的数据包的类型的步骤之后，该方法还包括：
若接收到的数据包不是连接请求数据包，则将接收到的数据包转发至服务器。
本发明还提出一种基于HTTPS加密的网站过滤系统，包括：
确定模块，用于接收到用户端发送的数据包时，确定接收到的数据包的类型，以及若接收到的数据包为连接请求数据包，则对获取到的连接请求数据包进行字段解析以确定待访问的网站域名；
其中，所述确定模块包括：
获取单元，用于从所述连接请求数据包中，提取SNI服务器名字指示字段；
确定单元，用于在提取的SNI服务器名字指示字段中确定待访问的网站域名；其中，所述获取单元还用于若所述连接请求数据包中没有SNI服务器名字指示字段时，则获取所述连接请求数据包中的网站证书信息，所述确定单元还用于解析获取到的网站证书信息以确定待访问的网站域名；
拦截模块，用于在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
优选地，该系统还包括记录模块，用于在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
优选地，该系统还包括第一转发模块，用于在在确定的网站域名与预存的所述第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
优选地，该系统还包括第二转发模块，用于若接收到的数据包不是连接请求数据包，则将接收到的数据包转发至服务器。
本发明提出一种基于HTTPS加密的网站过滤方法和系统，抓取终端向服务器发送的连接请求数据包，获取该数据包中的访问网站域名，在获取到的访问网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包，即禁止用户访问该网站，以达到网站过滤的目的，并且在过滤过程中并未获取用户端与服务器之间通信的数据包中的具体数据，使得在网站过滤时更加安全。
附图说明
图1为本发明基于HTTPS加密的网站过滤方法第一实施例的流程示意图；
图2为本发明基于HTTPS加密的网站过滤方法第二实施例的流程示意图；
图3为图1中步骤S20第一实施例的具体流程示意图；
图4为图1中步骤S20第二实施例的具体流程示意图；
图5为本发明基于HTTPS加密的网站过滤方法第三实施例的流程示意图；
图6为本发明基于HTTPS加密的网站过滤方法第四实施例的流程示意图；
图7为本发明基于HTTPS加密的网站过滤系统第一实施例的结构示意图；
图8为本发明基于HTTPS加密的网站过滤系统第二实施例的结构示意图
图9为图7中确定模块的具体结构示意图；
图10为本发明基于HTTPS加密的网站过滤系统第三实施例的结构示意图；
图11为本发明基于HTTPS加密的网站过滤系统第四实施例的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
下面结合附图及具体实施例就本发明的技术方案做进一步的说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
名词解释：
SNI(Server Name Indication，服务器名字指示)是在RFC3546中定义的TLS(Transport Layer Security，安全层传输协议)的一个重要扩展。可以在TLS握手过程的握手请求数据包中，标识客户端访问的域名。这个特性使服务端可以在同一个IP的同一端口上提供多个HTTPS站点，且这些站点可以使用不同的证书。
参照图1，图1为本发明基于HTTPS加密的网站过滤方法第一实施例的流程示意图。
本发明提出一种基于HTTPS加密的网站过滤方法，包括：
步骤S10，接收到用户端发送的数据包时，确定接收到的数据包的类型；
在本实施例中基于HTTPS加密的网站过滤方法运行于用户端与服务器之间的转发设备(如路由器上)，该转发设备抓取用户端向服务器发送的数据包，并根据数据包的标识头或其它标识字段确定接收到的数据包的类型。
步骤S20，若接收到的数据包为连接请求数据包，则对获取到的连接请求数据包进行字段解析以确定待访问的网站域名；
在用户端向服务器发送的连接请求数据包中包含带访问的网站域名，则对获取到的连接请求数据包进行解析即可获取到待访问的网站域名，网站域名是指网站的网址。
步骤S30，在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
在本实施例中，该第一网页类型的关键词可为某一网站名称，例如该关键词百度，则所要过滤的网站为与百度有关的所有连接地址，则当获取到的连接请求数据包中的网站域名包括baidu，则过滤该网站，即不响应该连接请求数据包；第一网页类型也可为如暴力等某一类别的网站，在第一网页类型的子目录下预存暴力类型的网站地址，将获取到的访问网站域名与预存的第一网页类型的子目录下的网站地址依次进行匹配，当获取到的访问网站域名与预存的第一网页类型匹配时，不响应用户端所发送的连接请求数据包，也可预存多个网站类型，将获取到的访问网站域名与不同类型子目录下保存的网站地址依次进行匹配，以实现网站过滤的多样性。
本实施例提出的基于HTTPS加密的网站过滤方法，抓取终端向服务器发送的连接请求数据包，获取该数据包中的访问网站域名，在获取到的访问网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包，即禁止用户访问该网站，以达到网站过滤的目的，并且在过滤过程中并未获取用户端与服务器之间通信的数据包中的具体数据，使得在网站过滤时更加安全。
参照图2，图2为本发明基于HTTPS加密的网站过滤方法第二实施例的流程示意图。
基于第一实施例提出本发明基于HTTPS加密的网站过滤方法第二实施例，在本实施例中步骤S20之后该方法包括：
步骤S40，在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
在本实施例中，可对网站域名与预存的第一网页类型的关键词匹配时，拦截该网站域名，该第一网页类型可为暴力、色情以及钓鱼网站等网站域名，该类网站域名的危害性较大，可直接拦截该网站域名；在确定的网站域名与预存的第二网页类型关键词匹配时，可记录确定的网站域名，以便于后续对连接请求数据包中的网站域名的识别，该类网页类型可为广告等危害性较小的网站不用直接拦截，仅仅进行记录即可。
在其它变形实施例中，也可在确定的网站域名与预设的第一或第二网页类型关键词匹配时，直接拦截并记录该网站域名。
参照图3，图3为图1中步骤S20第一实施例的具体流程示意图。
在本发明基于HTTPS加密的网站过滤方法第一实施例中，步骤S20包括：
步骤S21，判断获取到的连接请求数据包中是否包含SNI字段；
步骤S22，若获取到的连接请求数据包中包含SNI字段，则提取SNI字段；
步骤S23，在提取的SNI字段中确定所述待访问的网站域名。
当用户端发送的数据包采用TLS(Transport Layer Security，安全层传输协议)，进行加密，则用户端在访问网站时向服务器发送的连接请求中包含SNI字节，该SNI字节中包含用户访问的网站的域名，可根据用户访问的网站的域名确定用户所要访问的网站。并且该连接请求数据包为明文，更容易获取用户访问的网站的域名。
参照图4，图4为图1中步骤S20第二实施例的具体流程示意图。
在本发明基于HTTPS加密的网站过滤方法第一实施例中，步骤S21之后还包括：
步骤S24，若接收到的连接请求数据包中不包含SNI字段，则获取接收到的数据包中的网站证书信息；
步骤S25，解析获取到的网站证书信息以确定待访问的网站域名。
由于用户端向服务器发送的连接请求数据包，以及服务器响应用户端发送的连接请求数据包所反馈的数据包中，均包含服务器的网站证书信息，该证书中包括所要访问的网站域名以及密钥等信息，在获取到连接请求数据包中的网站证书信息时，解析该网站证书信息并获取用户待访问的网站的域名，将获取到的网站域名与预存的网页类型进行匹配，在获取到的网站域名与预存的网页类型关键词匹配时，截获该网站的连接请求。
参照图5，图5为本发明基于HTTPS加密的网站过滤方法第三实施例的流程示意图。
基于第一实施例和第二实施例提出本发明基于HTTPS加密的网站过滤方法第三实施例，在本实施例中步骤S20之后，该方法还包括：
步骤S50，在确定的网站域名与预存的第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
在本实施例中，若获取到的连接请求数据包中的访问网站域名与预存的第一网页类型不匹配，则说明该网站不用进行过滤，则将该数据包直接转发至服务器即可，由服务器在接收到用户端发送的连接请求时，选择响应或拒绝响应用户端发送的连接请求；在其它变形实施例中，在确定的网站域名与预存的第一网页类型关键词不匹配时，继续判断与预存的第二网页类型是否匹配，在确定的网站类型与第二网页类型不匹配时，则将该数据包直接转发至服务器即可；在确定的网站域名与预存的第一网页类型关键词不匹配，同时与预存的第二网页类型匹配时，将该数据包转发至服务器，同时记录确定的网站域名。
参照图6，图6为本发明基于HTTPS加密的网站过滤方法第四实施例的流程示意图。
基于第一实施例提出本发明基于HTTPS加密的网站过滤方法第四实施例，在本实施例中步骤S10之后，该方法还包括：
步骤S60，若接收到的数据包不是连接请求数据包，则将接收到的数据包转发至服务器。
由于在TLS加密传输协议中仅有连接请求数据包中设置有SNI字段或网站证书信息，若首先获取到的数据包为用户端向服务器发送的其它数据包，说明该网站为安全网站不用进行截获，所以对于其他类型的数据包如数据获取请求数据包，直接转发至服务器。
在本实施例中若接收到的数据包不是连接请求数据包时，且并未根据该数据包的连接请求数据包获取待访问网站的信息时，也可将用户端与服务器之间的证书替换掉，并根据替换掉的证书解密以获取待访问网站的域名。
参照图7，图7为本发明基于HTTPS加密的网站过滤系统第一实施例的结构示意图。
本实施例提出一种基于HTTPS加密的网站过滤系统，包括：
确定模块10，用于接收到用户端发送的数据包时，确定接收到的数据包的类型，以及若接收到的数据包为连接请求数据包，则对获取到的连接请求数据包进行字段解析以确定待访问的网站域名；
在本实施例中基于HTTPS加密的网站过滤方法运行于用户端与服务器之间的转发设备(如路由器上)，该转发设备抓取用户端向服务器发送的数据包，并根据数据包的标识头或其它标识字段确定接收到的数据包的类型。
在用户端向服务器发送的连接请求数据包中包含带访问的网站域名，则对获取到的连接请求数据包进行解析即可获取到待访问的网站域名，网站域名是指网站的网址。
拦截模块20，用于在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
在本实施例中，该网页类型的关键词可为某一网站名称，例如该关键词百度，则所要过滤的网站为与百度有关的所有连接地址，则当获取到的连接请求数据包中的网站域名包括baidu，则过滤该网站，即不响应该连接请求数据包；网站类型也可为如暴力等某一类别的网站，在第一网页类型的子目录下预存暴力类型的网站地址，将获取到的访问网站域名与预存的第一网页类型的子目录下的网站地址依次进行匹配，当获取到的访问网站域名与预存的第一网页类型匹配时，不响应用户端所发送的连接请求数据包，也可预存多个网站类型，将获取到的访问网站域名与不同类型子目录下保存的网站地址依次进行匹配，以实现网站过滤的多样性。
本实施例提出的基于HTTPS加密的网站过滤系统，抓取终端向服务器发送的连接请求数据包，获取该数据包中的访问网站域名，在获取到的访问网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包，即禁止用户访问该网站，以达到网站过滤的目的，并且在过滤过程中并未获取用户端与服务器之间通信的数据包中的具体数据，使得在网站过滤时更加安全。
参照图8，图8为本发明基于HTTPS加密的网站过滤系统第二实施例的结构示意图。
基于第一实施例提出本发明基于HTTPS加密的网站过滤系统第二实施例，在本实施例中该系统还包括记录模块30，用于在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
在本实施例中，可对网站域名与预存的第一网页类型的关键词匹配时，拦截该网站域名，该第一网页类型可为暴力、色情以及钓鱼网站等网站域名，该类网站域名的危害性较大，可直接拦截该网站域名；在确定的网站域名与预存的第二网页类型关键词匹配时，可记录确定的网站域名，以便于后续对连接请求数据包中的网站域名的识别，该类网页类型可为广告等危害性较小的网站不用直接拦截，仅仅进行记录即可。
在其它变形实施例中，也可在确定的网站域名与预设的第一或第二网页类型关键词匹配时，直接拦截并记录该网站域名。
参照图9，图9为图7中确定模块的具体结构示意图。
在本发明基于HTTPS加密的网站过滤系统第一实施例中，所述确定模块10包括：
获取单元11，用于从获取到的连接请求数据包中，提取SNI服务器名字指示字段；
确定单元12，用于在提取的SNI服务器名字指示字段中确定所述待访问的网站域名。
当用户端发送的数据包采用TLS(Transport Layer Security，安全层传输协议)，进行加密，则用户端在访问网站时向服务器发送的连接请求中包含SNI字节，该SNI字节中包含用户访问的网站的域名，可根据用户访问的网站的域名确定用户所要访问的网站。并且该连接请求数据包为明文，更容易获取用户访问的网站的域名。
在本发明基于HTTPS加密的网站过滤系统第一实施例中，所述获取单元11还用于若接收到的数据包为连接请求数据包，且该接收到的数据包中没有SNI字段时，获取接收到的数据包中的网站证书信息；所述确定单元12还用于解析获取到的网站证书信息以确定待访问的网站域名。
由于用户端向服务器发送的连接请求数据包，以及服务器响应用户端发送的连接请求数据包所反馈的数据包中，均包含服务器的网站证书信息，该证书中包括所要访问的网站域名以及密钥等信息，在获取到连接请求数据包中的网站证书信息时，解析该网站证书信息并获取用户待访问的网站的域名，将获取到的网站域名与预存的网页类型进行匹配，在获取到的网站域名与预存的网页类型关键词匹配时，截获该网站的连接请求。
参照图10，图10为本发明基于HTTPS加密的网站过滤系统第三实施例的结构示意图。
基于第一实施例和第二实施例提出本发明基于HTTPS加密的网站过滤系统第三实施例，在本实施例中，该系统还包括第一转发模块40，用于在在确定的网站域名与预存的第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
在本实施例中，若获取到的连接请求数据包中的访问网站域名与预存的第一网页类型不匹配，则说明该网站不用进行过滤，则将该数据包直接转发至服务器即可，由服务器在接收到用户端发送的连接请求时，选择响应或拒绝响应用户端发送的连接请求；在其它变形实施例中，在确定的网站域名与预存的第一网页类型关键词不匹配时，继续判断与预存的第二网页类型是否匹配，在确定的网站类型与第二网页类型不匹配时，则将该数据包直接转发至服务器即可；在确定的网站域名与预存的第一网页类型关键词不匹配，同时与预存的第二网页类型匹配时，将该数据包转发至服务器，同时记录确定的网站域名。
参照图11，图11为本发明基于HTTPS加密的网站过滤系统第四实施例的结构示意图。
基于第一实施例和第二实施例提出本发明基于HTTPS加密的网站过滤系统第四实施例，在本实施例中，该系统还包括：
第二转发模块50，用于若接收到的数据包不是连接请求数据包，将接收到的数据包转发至服务器。
由于在TLS加密传输协议中仅有连接请求数据包中设置有SNI字段或网站证书信息，若首先获取到的数据包为用户端向服务器发送的其它数据包，说明该网站为安全网站不用进行截获，所以对于其他类型的数据包如数据获取请求数据包，直接转发至服务器。
在本实施例中若接收到的数据包不是连接请求数据包时，且并未根据该数据包的连接请求数据包获取待访问网站的信息时，也可将用户端与服务器之间的证书替换掉，并根据替换掉的证书解密以获取待访问网站的域名。
以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。
Claims (8)
1.一种基于HTTPS加密的网站过滤方法，其特征在于，包括：
接收到用户端发送的数据包时，确定接收到的数据包的类型；
若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名，其中，若所述连接请求数据包中没有SNI服务器名字指示字段时，则获取所述连接请求数据包中的网站证书信息，并解析获取到的网站证书信息以确定待访问的网站域名；
在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
2.根据权利要求1所述的方法，其特征在于，所述若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名的步骤之后，该方法包括：
在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
3.根据权利要求1或2所述的方法，其特征在于，所述若接收到的数据包为连接请求数据包，则从所述连接请求数据包中，提取SNI服务器名字指示字段，并在提取的SNI服务器名字指示字段中确定待访问的网站域名的步骤之后，该方法还包括：
在确定的网站域名与预存的所述第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
4.根据权利要求1或2所述的方法，其特征在于，所述确定接收到的数据包的类型的步骤之后，该方法还包括：
若接收到的数据包不是连接请求数据包，将接收到的数据包转发至服务器。
5.一种基于HTTPS加密的网站过滤系统，其特征在于，包括：
确定模块，用于接收到用户端发送的数据包时，确定接收到的数据包的类型，以及若接收到的数据包为连接请求数据包，则对获取到的连接请求数据包进行字段解析以确定待访问的网站域名；
其中，所述确定模块包括：
获取单元，用于从所述连接请求数据包中，提取SNI服务器名字指示字段；
确定单元，用于在提取的SNI服务器名字指示字段中确定待访问的网站域名；其中，所述获取单元还用于若所述连接请求数据包中没有SNI服务器名字指示字段时，则获取所述连接请求数据包中的网站证书信息，所述确定单元还用于解析获取到的网站证书信息以确定待访问的网站域名；
拦截模块，用于在确定的网站域名与预存的第一网页类型关键词匹配时，拦截用户端所发送的连接请求数据包。
6.根据权利要求5所述的系统，其特征在于，该系统还包括记录模块，用于在确定的网站域名与预存的第二网页类型关键词匹配时，记录确定的网站域名。
7.根据权利要求5或6所述的系统，其特征在于，该系统还包括第一转发模块，用于在在确定的网站域名与预存的所述第一网页类型关键词不匹配时，将接收到的数据包转发至服务器。
8.根据权利要求5或6所述的系统，其特征在于，该系统还包括第二转发模块，用于若接收到的数据包不是连接请求数据包，则将接收到的数据包转发至服务器。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410052051.9A CN103825887B (zh) | 2014-02-14 | 2014-02-14 | 基于https加密的网站过滤方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410052051.9A CN103825887B (zh) | 2014-02-14 | 2014-02-14 | 基于https加密的网站过滤方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103825887A CN103825887A (zh) | 2014-05-28 |
| CN103825887B true CN103825887B (zh) | 2017-06-16 |
Family
ID=50760715
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410052051.9A Active CN103825887B (zh) | 2014-02-14 | 2014-02-14 | 基于https加密的网站过滤方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103825887B (zh) |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104243464B (zh) * | 2014-09-09 | 2017-11-24 | 联想(北京)有限公司 | 一种信息处理方法及电子设备 |
| CN105897664A (zh) * | 2015-01-26 | 2016-08-24 | 中兴通讯股份有限公司 | 一种对网络资源的恶意访问检测方法、装置及通信网关 |
| CN105721479B (zh) * | 2016-03-02 | 2019-01-04 | 北京网康科技有限公司 | 一种网址过滤方法及装置 |
| CN106789939B (zh) * | 2016-11-29 | 2019-04-26 | 中国银联股份有限公司 | 一种钓鱼网站检测方法和装置 |
| CN108282441B (zh) * | 2017-01-05 | 2021-04-27 | 中国移动通信集团辽宁有限公司 | 广告拦截方法及装置 |
| CN107147622A (zh) * | 2017-04-21 | 2017-09-08 | 深圳市共进电子股份有限公司 | Https加密网址的过滤方法、装置及其计算机设备 |
| CN109672651A (zh) * | 2017-10-17 | 2019-04-23 | 阿里巴巴集团控股有限公司 | 网站访问的拦截处理方法、系统和数据处理方法 |
| CN108173823A (zh) * | 2017-12-21 | 2018-06-15 | 五八有限公司 | 页面防抓取方法及装置 |
| CN108390955B (zh) * | 2018-05-09 | 2021-06-04 | 网宿科技股份有限公司 | 域名获取方法、网站访问方法及服务器 |
| CN108737407A (zh) * | 2018-05-11 | 2018-11-02 | 北京奇安信科技有限公司 | 一种劫持网络流量的方法及装置 |
| CN110895593B (zh) * | 2018-09-12 | 2023-06-20 | 阿里巴巴集团控股有限公司 | 数据处理方法、装置及电子设备 |
| CN110198297B (zh) * | 2018-10-08 | 2022-02-22 | 腾讯科技（深圳）有限公司 | 流量数据监控方法、装置、电子设备及计算机可读介质 |
| CN109450945A (zh) * | 2018-12-26 | 2019-03-08 | 成都西维数码科技有限公司 | 一种基于sni的网页访问安全监控方法 |
| CN110049022B (zh) * | 2019-03-27 | 2021-10-08 | 深圳市腾讯计算机系统有限公司 | 一种域名访问控制方法、装置和计算机可读存储介质 |
| CN112152973A (zh) * | 2019-06-28 | 2020-12-29 | 北京奇虎科技有限公司 | 监控待访问网页内容的方法、装置和系统以及路由器 |
| CN112448920B (zh) * | 2019-08-30 | 2023-04-07 | 中国移动通信有限公司研究院 | 网站访问监控方法、装置、服务器及计算机可读存储介质 |
| CN113726917B (zh) * | 2020-05-26 | 2024-04-12 | 奇安信网神信息技术(北京)股份有限公司 | 域名确定方法、装置和电子设备 |
| CN112202785B (zh) * | 2020-09-30 | 2023-03-21 | 深信服科技股份有限公司 | 一种上传文件处理方法、装置、设备及计算机存储介质 |
| CN112949768A (zh) * | 2021-04-07 | 2021-06-11 | 苏州瑞立思科技有限公司 | 一种基于lstm的流量分类方法 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101141447A (zh) * | 2006-09-08 | 2008-03-12 | 飞塔信息科技（北京）有限公司 | Https通信隧道安全检查和内容过滤系统和方法 |
| CN101977235A (zh) * | 2010-11-03 | 2011-02-16 | 北京北信源软件股份有限公司 | 一种针对https加密网站访问的网址过滤方法 |
| CN102347849A (zh) * | 2010-07-29 | 2012-02-08 | 上海忆通广达信息技术有限公司 | 一种上网行为信息处理系统 |
| CN103561036A (zh) * | 2013-11-12 | 2014-02-05 | 深信服网络科技（深圳）有限公司 | 白名单上网环境下的请求拦截方法及装置 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8549157B2 (en) * | 2007-04-23 | 2013-10-01 | Mcafee, Inc. | Transparent secure socket layer |
| US8387140B2 (en) * | 2010-10-15 | 2013-02-26 | Apple Inc. | Method and apparatus for controlling access to encrypted network communication channels |
| US9344282B2 (en) * | 2011-03-22 | 2016-05-17 | Microsoft Technology Licensing, Llc | Central and implicit certificate management |
-
2014
- 2014-02-14 CN CN201410052051.9A patent/CN103825887B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101141447A (zh) * | 2006-09-08 | 2008-03-12 | 飞塔信息科技（北京）有限公司 | Https通信隧道安全检查和内容过滤系统和方法 |
| CN102347849A (zh) * | 2010-07-29 | 2012-02-08 | 上海忆通广达信息技术有限公司 | 一种上网行为信息处理系统 |
| CN101977235A (zh) * | 2010-11-03 | 2011-02-16 | 北京北信源软件股份有限公司 | 一种针对https加密网站访问的网址过滤方法 |
| CN103561036A (zh) * | 2013-11-12 | 2014-02-05 | 深信服网络科技（深圳）有限公司 | 白名单上网环境下的请求拦截方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103825887A (zh) | 2014-05-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN103825887B (zh) | 基于https加密的网站过滤方法和系统 | |
| US11399288B2 (en) | Method for HTTP-based access point fingerprint and classification using machine learning | |
| CN101834866B (zh) | 一种cc攻击防护方法及其系统 | |
| CN105556894B (zh) | 用于网络连接自动化的方法和系统 | |
| CN101141243A (zh) | 一种对通信数据进行安全检查和内容过滤的装置和方法 | |
| CN106663166A (zh) | 检测装置、检测方法以及检测程序 | |
| US20140373138A1 (en) | Method and apparatus for preventing distributed denial of service attack | |
| CN102880830B (zh) | 一种原始测试数据的采集方法及装置 | |
| CN105933268A (zh) | 一种基于全量访问日志分析的网站后门检测方法及装置 | |
| CN106878265A (zh) | 一种数据处理方法及装置 | |
| CN106713318B (zh) | 一种web站点安全防护方法及系统 | |
| CN105635064B (zh) | Csrf攻击检测方法及装置 | |
| CN107577729B (zh) | 一种基于双通道的网页数据取证方法及系统 | |
| CN107147622A (zh) | Https加密网址的过滤方法、装置及其计算机设备 | |
| CN108063833B (zh) | Http dns解析报文处理方法及装置 | |
| CN106815511A (zh) | 信息处理装置和方法 | |
| CN103618726A (zh) | 一种基于https协议实现移动数据业务识别的方法 | |
| CN109413219A (zh) | 一种域名解析方法和装置、服务器及存储介质 | |
| CN103095709B (zh) | 安全防护方法及装置 | |
| CN104618356B (zh) | 身份验证方法及装置 | |
| CN109067768B (zh) | 一种域名查询安全性的检测方法、系统、设备和介质 | |
| CN107070812A (zh) | 一种https协议分析方法及其系统 | |
| CN106790073B (zh) | 一种Web服务器恶意攻击的阻断方法、装置及防火墙 | |
| CN108737332A (zh) | 一种基于机器学习的中间人攻击预测方法 | |
| US8296425B2 (en) | Method and system for lawful interception of internet service |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20180428 Address after: 518000 five, A1 building, Nanshan Zhiyuan 1001, Nanshan District Xue Yuan Avenue, Shenzhen, Guangdong. Co-patentee after: SANGFOR TECHNOLOGIES Inc. Patentee after: Sangfor Network Technology (Shenzhen) Co.,Ltd. Address before: 518000 Nanshan Science and technology innovation and service center, 1 Kirin Road, Nanshan District, Shenzhen, Guangdong 418, 419 Patentee before: Sangfor Network Technology (Shenzhen) Co.,Ltd. |
|
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20200611 Address after: Nanshan District Xueyuan Road in Shenzhen city of Guangdong province 518000 No. 1001 Nanshan Chi Park building A1 layer Patentee after: SANGFOR TECHNOLOGIES Inc. Address before: Nanshan District Xueyuan Road in Shenzhen city of Guangdong province 518000 No. 1001 Nanshan Chi Park A1 building five floor Co-patentee before: SANGFOR TECHNOLOGIES Inc. Patentee before: Sangfor Network Technology (Shenzhen) Co.,Ltd. |
|
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20240624 Address after: 518000 5th floor, building A4, Nanshan wisdom garden, 1001 Xueyuan Avenue, Taoyuan Street, Nanshan District, Shenzhen City, Guangdong Province Patentee after: SHENZHEN SUNDRAY TECHNOLOGIES Co.,Ltd. Country or region after: China Address before: 518000 the first floor of A1 building, Nanshan Zhiyuan 1001, Nanshan District Xue Yuan Avenue, Shenzhen, Guangdong. Patentee before: SANGFOR TECHNOLOGIES Inc. Country or region before: China |