CN109167758B

CN109167758B - 一种报文处理方法及装置

Info

Publication number: CN109167758B
Application number: CN201810891526.1A
Authority: CN
Inventors: 孟雅
Original assignee: Hangzhou H3C Technologies Co Ltd
Current assignee: Hangzhou H3C Technologies Co Ltd
Priority date: 2018-08-07
Filing date: 2018-08-07
Publication date: 2021-07-23
Anticipated expiration: 2038-08-07
Also published as: CN109167758A

Abstract

本发明提供一种报文处理方法及装置，所述方法包括：当接收到用户终端侧的报文，且确定所述报文为超文本传输协议HTTP报文时，根据所述报文的目的域名查询域名黑名单；若所述域名黑名单中包括所述目的域名，则丢弃所述报文；若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。应用本发明实施例可以提高域名黑名单生效的概率，进而，提高阻止用户终端访问禁用网站的概率。

Description

一种报文处理方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

Portal(门户)认证通过Web页面接收用户输入的用户名和密码，对用户进行身份认证，以达到对用户所使用的终端设备(简称为用户终端)的访问进行控制的目的。

当Portal认证功能开启后，用户终端在认证通过之前和之后均不可访问的规则称为黑名单。该规则由管理员手工配置,针对不同的需求和应用场景，黑名单的配置方式比较丰富，具体的，此类规则的配置包括源和目的两部分。对于源的配置，包括基于源IP(Internet Protocol，互联网协议)及网段、基于源SSID(Service Set Identifier，服务集标识)等方式；对于目的的配置，包括基于目的IP及网段、基于目的域名等多种指定方式。

基于目的域名的黑名单配置时需指定目的域名，认证设备接收到该配置时，查询该域名对应的IP地址，继而生成基于IP地址的阻止规则。之后用户终端发送目的IP地址为该地址(基于IP地址的阻止规则中包括的IP地址)的报文时，就会匹配到该规则，继而丢弃报文。

然而实践发现，由于不同域名服务器解析途径有差异，因此会出现不同的域名服务器对同一个域名解析出不同IP地址的现象。此时，如果用户通过其他方式获知了某域名对应的IP地址，且该IP地址与认证设备上生成的基于IP的阻止规则中包括的IP地址不相同，那么用户终端的网络访问请求就不会被阻止了。

发明内容

本发明提供一种报文处理方法及装置，以解决根据基于IP地址的阻止规则进行报文处理时可能会出现部分访问域名黑名单中的域名的报文被允许通过的问题。

根据本发明的第一方面，提供一种报文处理方法，包括：

当接收到用户终端侧的报文，且确定所述报文为HTTP报文时，根据所述报文的目的域名查询域名黑名单；

若所述域名黑名单中包括所述目的域名，则丢弃所述报文；

若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。

根据本发明的第二方面，提供一种报文处理装置，包括：

接收单元，用于接收报文；

判断单元，用于当所述接收单元接收到用户终端侧的报文时，判断所述报文是否为HTTP报文；

查询单元，用于当所述接收单元接收到的用户终端侧的报文为超文本传输协议HTTP报文时，根据所述报文的目的域名查询域名黑名单；

控制单元，用于若所述域名黑名单中包括目的域名，则丢弃所述报文；若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。

应用本发明公开的技术方案，通过在接收到用户终端侧的报文，且确定该报文为HTTP报文时，根据该报文的目的域名查询域名黑名单；若域名黑名单中包括该目的域名，则丢弃该报文；若域名黑名单中未包括该目的域名，则允许该报文通过，提高了域名黑名单生效的概率，进而，提高了阻止用户终端访问禁用网站的概率。

附图说明

图1是本发明实施例提供的一种报文处理方法的流程示意图；

图2是本发明实施例提供的另一种报文处理方法的流程示意图；

图3是本发明实施例提供的一种报文处理装置的结构示意图；

图4是本发明实施例提供的另一种报文处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。

请参见图1，为本发明实施例提供的一种报文处理方法的流程示意图，其中，该报文处理方法可以应用于认证设备，如具有认证功能的路由器或交换机等网络设备，如图1所示，该报文处理方法可以包括以下步骤：

步骤101、当接收到用户终端侧的报文，且确定该报文为HTTP报文时，根据该报文的目的域名查询域名黑名单。若域名黑名单中包括该目的域名，则转至步骤102；若域名黑名单中未包括该目的域名，则转至步骤103。

本发明实施例中，考虑到同一域名对应的IP地址可能会不同，当认证设备根据基于IP地址的阻止规则进行报文处理时，可能会对部分访问域名黑名单中的域名的报文放行，导致部分域名黑名单不生效，降低了阻止用户终端访问禁用网站(域名黑名单中的域名对应的网站)的概率。

因此，为了提高阻止用户访问禁用网站的概率，提高域名黑名单生效的概率，对于HTTP(Hypertext Transfer Protocol，超文本传输协议)报文，认证设备可以通过域名匹配域名黑名单的方式进行报文处理。

相应地，在发明实施例中，当认证设备接收到用户终端侧的报文，且确定该报文为HTTP报文时，认证设备可以获取该报文的目的域名。

其中，HTTP报文可以包括但不限于HTTP GET(获取)报文、HTTP POST(传送)报文或HTTP PUT(推送)报文等；HTTP报文的HTTP协议字段中的Host(主机名)字段记录了HTTP报文的目的域名。

本发明实施例中，认证设备获取到该报文的目的域名之后，可以根据该报文的目的域名查询域名黑名单，以确定该域名黑名单中是否包括该目的域名，即确定该报文访问的网站是否为禁用网站。

步骤102、丢弃该报文。

本发明实施例中，当认证设备确定域名黑名单中包括所接收到的用户终端侧的报文的目的域名时，认证设备可以丢弃该报文，以阻止用户终端访问该目的域名对应的禁用网站。

步骤103、允许报文通过。

本发明实施例中，当认证设备确定域名黑名单中未包括所接收到的用户终端侧的报文的目的域名时，认证设备可以确定该报文访问的网站不是禁用网站，允许该报文通过，即允许用户终端访问该目的域名对应的网站。

可见，在图1所示方法流程中，对于HTTP报文，通过根据该HTTP报文的目的域名匹配域名黑名单的方式进行报文处理，避免了在使用基于IP地址的阻止规则的情况下，由于同一域名对应多个不同IP地址，而导致域名黑名单无法生效的情况，提高了域名黑名单生效的概率，进而，提高了阻止用户访问禁用网站的概率。

进一步地，在本发明实施例中，考虑到存在部分类型的报文中并未携带域名信息，无法根据报文的目的域名匹配域名黑名单的方式进行报文处理，为了提高报文处理方案的适用范围，可以结合通过IP地址匹配基于IP地址的阻止规则的方式和通过域名匹配域名黑名单的方式，来实现报文处理，在提高阻止用户终端访问禁用网站的概率的情况下，提高报文处理方案的适用范围。

相应地，在本发明其中一个实施例中，当接收到用户终端侧的报文时，上述根据报文的目的域名查询域名黑名单之前，还可以包括：

根据报文的目的IP地址查询基于IP地址的阻止规则；

若基于IP地址的阻止规则中未包括目的IP地址，则判断报文是否为HTTP报文；

若报文是HTTP报文，则执行上述根据报文的目的域名查询域名黑名单的步骤；

若报文不是HTTP报文，则允许报文通过。

在该实施例中，认证设备中除了保存有域名黑名单之外，还保存有基于IP地址的阻止规则。

当认证设备接收到用户终端侧的报文时，可以先根据报文的目的IP地址查询基于IP地址的阻止规则，以确定基于IP地址的阻止规则中是否包括该目的IP地址，即确定是否存在与该目的IP地址匹配的基于IP地址的阻止规则。

当认证设备确定基于IP地址的阻止规则中未包括所接收到的报文的目的IP地址时，认证设备可以进一步判断所接收到的报文是否为HTTP报文。

若是HTTP报文，则按照图1所示方法流程进行报文处理；否则，允许所接收到的用户终端侧的报文通过。

可见，在该实施例中，优先通过IP地址匹配基于IP地址的阻止规则的方式进行报文处理，对于目的IP地址未包括在基于IP地址的阻止规则中的HTTP报文，进一步使用通过域名匹配域名黑名单的方式进行报文处理，在提高阻止用户终端访问禁用网站的概率的情况下，扩展了报文处理方案的适用范围。

由于大部分情况下域名黑名单中的域名对应的IP地址均会包括在基于IP地址的阻止规则中，对于访问的禁用网站的报文大部分均可以通过IP地址匹配基于IP地址的阻止规则的方式进行阻止，即对于大部分访问禁用网站的报文，仅只需要获取报文的目的IP地址即可阻止，而不需要去解析报文以获取目的域名信息，因此，上述结合通过IP地址匹配基于IP地址的阻止规则的方式和通过域名匹配域名黑名单的方式进行报文处理的实现方案还可以在提高阻止用户终端访问禁用网站的概率的情况下，提高报文处理的效率。

需要说明的是，在该实施例中，当认证设备确定基于IP地址的阻止规则中包括所接收到的用户终端侧的报文的目的IP地址，即根据所接收到的用户终端侧的报文的目的IP地址查询到匹配的基于IP地址的阻止规则时，认证设备可以丢弃所接收到的用户终端侧的报文。

进一步地，考虑到对于结合通过IP地址匹配基于IP地址的阻止规则的方式和通过域名匹配域名黑名单的方式进行报文处理的实现方案，当任一域名被添加至域名黑名单时，会触发生成记录该域名及其对应的IP地址的DNS(Domain Name System)Host(主机名)表项，继而会生成该DNS Host表项中的IP地址(即该域名对应的IP地址)对应的基于IP地址的阻止规则，因此，对于任一报文，若该报文的目的IP地址未包括在基于IP地址的阻止规则中，且该报文的目的IP地址存在于DNS Host列表中，则该目的IP地址对应的域名不会在域名黑名单中。

相应地，在该实施例的一种实施方式中，若确定所接收到的用户终端侧的报文是HTTP报文，上述根据该报文的目的域名查询域名黑名单之前，还可以包括：

根据该报文的目的IP地址查询DNS Host列表；

若DNS Host列表中包括该目的IP地址，则允许该报文通过；

否则，执行根据该报文的目的域名查询域名黑名单的步骤。

在该实施方式中，当认证设备确定所接收到的用户终端侧的报文的目的IP地址未包括在基于IP地址的阻止规则中，且该报文为HTTP报文时，认证设备在获取该报文的目的域名之前，可以先根据该报文的目的IP地址查询DNS Host列表，以确定DNS列表中是否包括该目的IP地址。

若认证设备查询到该DNS列表中包括该目的IP地址，则认证设备可以允许该报文通过。

若认证设备查询到该DNS列表中未包括该目的IP地址，则认证设备可以进一步根据该报文的目的域名查询域名黑名单，并按照上述实施例中描述的方式进行报文处理。

可见，在该实施方式中，不需要对所有的HTTP报文均深度解析以获取目的域名信息，可以进一步提高报文处理的效率。

进一步地，在该实施例中，对于目的IP地址未包括在基于IP地址的阻止规则，但是目的域名包括在域名黑名单中的HTTP报文，认证设备可以生成基于该报文的目的IP地址的阻止规则，后续流程中，当再次接收到目的IP地址与该报文的目的IP地址相同的用户终端侧的报文时，认证设备可以直接根据基于IP地址的阻止规则进行阻止，以提高报文处理的效率。

进一步地，在该实施例中，考虑到DNS报文中也会携带域名，且认证设备从DNS报文中获取域名时不需要对报文进行深度解析，因此，对于DNS报文，可以直接通过域名匹配域名黑名单的方式进行报文处理，在保证报文处理的效率的情况下，提高阻止用户终端访问禁用网站的概率。

相应地，在该实施例的一种实施方式中，当接收到用户终端侧的报文时，上述根据该报文的目的IP地址查询IP地址的阻止规则之前，还可以包括：

判断该报文是否为DNS报文；

若该报文是DNS报文，则根据报文中携带的域名查询域名黑名单；

若域名黑名单中包括该域名，则丢弃该报文；

若域名黑名单中未包括该域名，则允许该报文通过；

若该报文不是DNS报文，则执行上述根据该报文的目的IP地址查询基于IP地址的阻止规则的步骤。

在该实施方式中，当认证设备接收到用户终端侧的报文时，在根据基于IP地址的阻止规则进行报文处理之前，可以先判断该报文是否为DNS报文，若是，则认证设备可以根据该报文中携带的域名查询域名黑名单，根据查询结果进行报文处理；若该报文不是DNS报文，则按照上述实施例中描述的方式根据基于IP地址的阻止规则进行报文处理，其具体实现在此不再赘述。

请参见图2，为本发明实施例提供的另一种报文处理方法的流程示意图，其中，该报文处理方法可以应用于认证设备，如图2所示，该报文处理方法可以包括以下步骤：

步骤201、当接收到用户终端侧的报文时，判断该报文是否为DNS报文。若是，则转至步骤202；否则，转至步骤203。

本发明实施例中，当认证设备接收到用户终端侧的报文时，可以先判断该报文是否为DNS报文，若是，则认证设备可以根据该报文中携带的域名查询域名黑名单，根据查询结果进行报文处理；若该报文不是DNS报文，则根据基于IP地址的阻止规则进行报文处理。

步骤202、根据该报文中携带的域名查询域名黑名单。若域名黑名单中包括该域名，则丢弃该报文；否则，允许该报文通过。

本发明实施例中，当认证设备确定接收到的用户终端侧的报文为DNS报文时，认证设备可以获取该DNS报文中携带的域名，并根据该域名查询域名黑名单，以确定该域名是否与域名黑名单匹配，即域名黑名单中是否包括该域名。

若认证设备查询到域名黑名单中存在该域名，则认证设备可以丢弃该报文；否则，认证设备可以允许该报文通过。

步骤203、根据该报文的目的IP地址查询基于IP地址的阻止规则。若基于IP地址的阻止规则中包括该目的IP地址，则丢弃该报文；否则，转至步骤204。

本发明实施例中，当认证设备确定接收到的用户终端侧的报文不是DNS报文时，认证设备可以获取该报文的目的IP地址，并根据该报文的目的IP地址查询基于IP地址的阻止规则，以确定是否存在与该目的IP地址匹配的基于IP地址的阻止规则，即确定基于IP地址的阻止规则中是否包括该目的IP地址。

若基于IP地址的阻止规则中包括该目的IP地址，则认证设备可以丢弃该报文。

步骤204、判断该报文是否为HTTP报文。若是，转至步骤205；否则，允许该报文通过。

本发明实施例中，当认证设备确定所接收到的用户终端侧的报文的目的IP地址未包括在基于IP地址的阻止规则中时，认证设备可以判断该报文是否为HTTP报文。

若该报文不是HTTP报文，则认证设备可以直接允许该报文通过。

步骤205、根据该报文的目的IP地址查询DNS Host列表。若DNS Host列表中包括该目的IP地址，则允许该报文通过；否则，转至步骤206。

本发明实施例中，当认证设备确定所接收到的用户终端侧的报文为HTTP报文时，认证设备可以根据该报文的目的IP地址查询DNS Host列表，以确定DNS Host列表中是否包括该目的IP地址。

若DNS Host列表中包括该目的IP地址，则认证设备可以允许该报文通过。

步骤206、根据该报文的目的域名查询域名黑名单。若域名黑名单中包括该目的域名，则生成基于该IP地址的阻止规则，并丢弃该报文；否则，允许该报文通过。

本发明实施例中，若认证设备确定DNS Host列表中未包括所接收到的用户终端侧的报文的目的IP地址，则认证设备可以对该报文进行深度解析，以获取该报文的目的域名，并根据该报文的目的域名查询域名黑名单，以确定域名黑名单中是否包括该目的域名。

若域名黑名单中包括该目的域名，则认证设备可以生成基于该报文的目的IP地址的阻止规则，并丢弃该报文；否则，认证设备允许该报文通过。

通过以上描述可以看出，在本发明实施例提供的技术方案中，通过在接收到用户终端侧的报文，且确定该报文为HTTP报文时，根据该报文的目的域名查询域名黑名单；若域名黑名单中包括该目的域名，则丢弃该报文；若域名黑名单中未包括该目的域名，则允许该报文通过，提高了域名黑名单生效的概率，进而，提高了阻止用户终端访问禁用网站的概率。

请参见图3，为本发明实施例提供一种报文处理装置的结构示意图，其中，该报文处理装置可以应用于上述方法实施例中的认证设备，如图3所示，该报文处理装置可以包括：

接收单元310，用于接收报文；

判断单元320，用于当所述接收单元310接收到用户终端侧的报文时，判断所述报文是否为HTTP报文；

查询单元330，用于当所述接收单元310接收到的用户终端侧的报文为超文本传输协议HTTP报文时，根据所述报文的目的域名查询域名黑名单；

处理单元340，用于若所述域名黑名单中包括目的域名，则丢弃所述报文；若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。

在可选实施例中，所述查询单元330，还用于当所述接收单元310接收到用户终端侧的报文时，根据所述报文的目的IP地址查询基于IP地址的阻止规则；

所述判断单元320，具体用于若所述基于IP地址的阻止规则中未包括所述目的IP地址，则判断所述报文是否为HTTP报文；

所述查询单元330，还具体用于若所述报文是HTTP报文，则根据所述报文的目的域名查询域名黑名单；

所述处理单元340，还用于若所述报文不是HTTP报文，则允许所述报文通过。

在可选实施例中，所述查询单元330，还用于若所述报文是HTTP报文，则根据所述报文的目的IP地址查询域名系统DNS主机名Host列表；

所述处理单元340，还用于若所述DNS Host列表中包括所述目的IP地址，则允许所述报文通过；

所述查询单元330，具体用于若所述DNS Host列表中未包括所述目的IP地址，则根据所述报文的目的域名查询域名黑名单。

请一并参见图4，为本发明实施例提供的另一种报文处理装置的结构示意图，如图4所示，在图3所示报文处理装置的基础上，图4所示报文处理装置还包括：

生成单元350，用于若所述域名黑名单中包括所述目的域名，则生成基于所述报文的目的IP地址的阻止规则。

在可选实施例中，所述判断单元320，还用于当所述接收单元310接收到用户终端侧的报文时，判断所述报文是否为DNS报文；

所述查询单元330，还用于若所述报文是DNS报文，则根据所述报文中携带的域名查询所述域名黑名单；

所述处理单元340，还用于若所述域名黑名单中包括所述域名，则丢弃所述报文；若所述域名黑名单中未包括所述域名，则允许所述报文通过；

所述查询单元330，具体用于若所述报文不是DNS报文，则根据所述报文的目的IP地址查询基于IP地址的阻止规则。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，通过在接收到用户终端侧的报文，且确定该报文为HTTP报文时，根据该报文的目的域名查询域名黑名单；若域名黑名单中包括该目的域名，则丢弃该报文；若域名黑名单中未包括该目的域名，则允许该报文通过，提高了域名黑名单生效的概率，进而，提高了阻止用户终端访问禁用网站的概率。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims

1.一种报文处理方法，其特征在于，包括：

当接收到用户终端侧的报文，且确定所述报文为DNS报文时，根据所述报文中携带的域名查询域名黑名单；若所述域名黑名单中包括所述域名，则丢弃所述报文；若所述域名黑名单中未包括所述域名，则允许所述报文通过；当确定所述报文不为DNS报文时，则：

根据所述报文的目的IP地址查询基于IP地址的阻止规则，并在基于IP地址的阻止规则中未包括所述目的IP地址时，若判断所述报文为超文本传输协议HTTP报文，则根据所述报文的目的域名查询域名黑名单；若所述域名黑名单中包括所述目的域名，则丢弃所述报文；若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

若所述报文不是HTTP报文，则允许所述报文通过。

3.根据权利要求2所述的方法，其特征在于，若所述报文是HTTP报文，所述根据所述报文的目的域名查询域名黑名单之前，还包括：

根据所述报文的目的IP地址查询域名系统DNS主机名Host列表；

若所述DNS Host列表中包括所述目的IP地址，则允许所述报文通过；

否则，执行所述根据所述报文的目的域名查询域名黑名单的步骤。

4.根据权利要求2或3所述的方法，其特征在于，若所述域名黑名单中包括所述目的域名，则所述方法还包括：

生成基于所述报文的目的IP地址的阻止规则。

5.一种报文处理装置，其特征在于，包括：

接收单元，用于接收报文；

判断单元，用于当接收到用户终端侧的报文，且确定所述报文为DNS报文时，根据所述报文中携带的域名查询域名黑名单；若所述域名黑名单中包括所述域名，则丢弃所述报文；若所述域名黑名单中未包括所述域名，则允许所述报文通过；当确定所述报文不为DNS报文时，则根据所述报文的目的IP地址查询基于IP地址的阻止规则，并在基于IP地址的阻止规则中未包括所述目的IP地址时，若判断所述报文是否为超文本传输协议HTTP报文；则根据所述报文的目的域名查询域名黑名单；

处理单元，用于若所述域名黑名单中包括目的域名，则丢弃所述报文；若所述域名黑名单中未包括所述目的域名，则允许所述报文通过。

6.根据权利要求5所述的装置，其特征在于，

所述处理单元，还用于若所述报文不是HTTP报文，则允许所述报文通过。

7.根据权利要求6所述的装置，其特征在于，

查询单元，还用于若所述报文是HTTP报文，则根据所述报文的目的IP地址查询域名系统DNS主机名Host列表；

所述处理单元，还用于若所述DNS Host列表中包括所述目的IP地址，则允许所述报文通过；

所述查询单元，具体用于若所述DNS Host列表中未包括所述目的IP地址，则根据所述报文的目的域名查询域名黑名单。

8.根据权利要求6或7所述的装置，其特征在于，所述装置还包括：

生成单元，用于若所述域名黑名单中包括所述目的域名，则生成基于所述报文的目的IP地址的阻止规则。