WO2023082605A1 - Http报文的提取方法、装置、介质及设备 - Google Patents

Http报文的提取方法、装置、介质及设备 Download PDF

Info

Publication number
WO2023082605A1
WO2023082605A1 PCT/CN2022/095553 CN2022095553W WO2023082605A1 WO 2023082605 A1 WO2023082605 A1 WO 2023082605A1 CN 2022095553 W CN2022095553 W CN 2022095553W WO 2023082605 A1 WO2023082605 A1 WO 2023082605A1
Authority
WO
WIPO (PCT)
Prior art keywords
extraction
session
category field
session data
energy efficiency
Prior art date
Application number
PCT/CN2022/095553
Other languages
English (en)
French (fr)
Inventor
田慧萌
Original Assignee
北京锐安科技有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 北京锐安科技有限公司 filed Critical 北京锐安科技有限公司
Publication of WO2023082605A1 publication Critical patent/WO2023082605A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers

Definitions

  • the embodiment of the present application relates to the technical field of the Internet, for example, relates to a method, device, medium and equipment for extracting HTTP (Hyper Text Transfer Protocol, hypertext transfer protocol) messages.
  • HTTP Hyper Text Transfer Protocol, hypertext transfer protocol
  • Embodiments of the present application provide a method, device, medium, and equipment for extracting HTTP messages.
  • the embodiment of the present application provides a method for extracting an HTTP message, the method comprising:
  • the session data includes a request message
  • the session category field is used to identify the session data
  • the extraction filter table includes session category field information.
  • the embodiment of the present application provides a device for extracting an HTTP message, the device comprising:
  • a session data acquisition module is configured to acquire session data; the session data includes a request message;
  • the parsing result generation module is configured to parse the request message according to the HTTP protocol to obtain the parsing result
  • a session category field generation module configured to generate a session category field according to the parsing result; the session category field is used to identify the session data;
  • the session data extraction and filtering module is configured to determine not to extract the session data in response to the session category field being in a pre-acquired extraction filter table; the extraction filter table includes session category field information.
  • the embodiment of the present application provides a computer-readable storage medium, on which a computer program is stored, and when the computer program is executed by a processor, the HTTP protocol described in the embodiment of the present application is implemented. Packet extraction method.
  • the embodiment of the present application provides an electronic device, including a memory, a processor, and a computer program stored on the memory and executable by the processor, and when the processor executes the computer program, the computer program implemented in the present application is implemented.
  • Fig. 1 is the flow chart of the extraction method of the HTTP message that the application embodiment one provides;
  • Fig. 2 is the flow chart of the extraction method of the HTTP message in the second embodiment of the present application.
  • FIG. 3 is a schematic structural diagram of a device for extracting HTTP messages provided in Embodiment 3 of the present application.
  • FIG. 4 is a schematic structural diagram of an electronic device provided in Embodiment 5 of the present application.
  • Fig. 1 is the flow chart of the extraction method of the HTTP message that the embodiment one of the present application provides, present embodiment can carry out the extraction of HTTP message, and this method can be carried out by the extracting device of the HTTP message that the embodiment of the present application provides, this
  • the device can be implemented by software and/or hardware, and can be integrated into electronic equipment.
  • the method for extracting the HTTP message includes:
  • the session data includes a request packet.
  • an HTTP message extraction system which can include a server, a routing device, a distribution device, and the like.
  • the HTTP message extraction system can use the distribution device to perform data distribution on the routing device, and mirror the upstream and downstream traffic to ensure the integrity of the obtained HTTP session.
  • the session data may include a request packet, and may also include a response packet.
  • the request message may include a request line, a request header, and a request entity.
  • the response message may include a response line, a response header, and a response entity.
  • the server can parse the request message in the session data.
  • the server can obtain the URI (Uniform Resource Identifier, Uniform Resource Identifier), Host, User-Agent, Referer, Cookie, Range, Content-Length, and Content-Type in the request message. information.
  • the server can select part of the information in the parsing result according to the filtering needs, and use the key information to mark the category of the session data. For example, URI, HOST, User-Agent, and Content-Type may be selected as key information to distinguish categories of session data. For convenience, the server can combine the selected key information into a session category field for comparison and reading.
  • the extraction filter table includes session type field information.
  • the server may pre-obtain an extraction filtering table.
  • the extraction filter table is used to filter session data according to scenario requirements.
  • the extraction filter table may include session category field information. Use the session category field corresponding to the session data to search whether there is the same session category field information in the extraction filter table, and if there is the same session category field information, it is considered that the session category field is in the extraction filter table.
  • the server may also match the session category field with the session category field information in the extraction filter table one by one, and calculate the matching degree. When the matching degree reaches a preset threshold, it is considered that the session category field is in the extraction filter table middle.
  • the extraction filtering table further includes recording duration; wherein, the session category field information corresponds to the recording duration;
  • the method further includes:
  • the extraction filter table may also include a record duration, which may be used to record the existence time from the session type field added to the extraction filter table to the current moment.
  • the session category field information may be in one-to-one correspondence with the recording duration.
  • the session category field is in the extraction filter table, and the record duration exceeds the preset duration threshold, it means that the session data corresponding to the session category field has existed in the extraction filter table for a certain period of time, which may happen Changes require re-evaluation. Therefore, the session data needs to be extracted.
  • the session category field is not in the extraction filter table, or the record duration does not exceed the preset duration threshold, it means that the session data corresponding to the session category field does not exist in the extraction filter table for a long enough time to change , or the possibility of change is low, so the session data does not need to be extracted.
  • This solution takes into account the variability of network information, and can periodically judge whether the session data corresponding to the session category field in the extraction filter table has changed, so as to realize flexible HTTP message extraction and ensure the reliability of message extraction and accuracy.
  • the request message in the obtained session data is analyzed according to the HTTP protocol to obtain the analysis result. Furthermore, according to the analysis result, a session category field is generated. Session data is not extracted if the session category field is in the pre-fetched extraction filter table.
  • the technical solution can filter the session data to be extracted by extracting the filter table, improve the timeliness of HTTP message extraction, reduce the resource consumption of useless data transmission, and reduce the risk of harmful data transmission.
  • FIG. 2 is a flow chart of the method for extracting HTTP messages in Embodiment 2 of the present application. This embodiment is optimized based on the foregoing embodiments. As shown in Figure 2, the method of this embodiment includes the following steps:
  • the extraction filter table includes session type field information.
  • the server can extract the session data.
  • the high performance may be that the server configuration is relatively high, which can realize high-speed extraction, for example, the server may be equipped with multi-core and large memory.
  • the regular expression can be a regular expression, and the regular expression can be an expression optimized by a regular tuning tool, which can try to avoid wildcard characters that cause a lot of backtracking, so as to prevent performance degradation.
  • the server may generate an extraction result.
  • the server may update the content in the extraction result record table according to the session category field and the extraction result.
  • the extraction result recording table is used to record the extraction results of session data, and may include content such as a session category field, extraction time, extraction address, and extraction times.
  • the server may select required information in the extraction result record table according to the extraction result record table, and determine the energy efficiency of session data extraction. For example, the time consumption of session data extraction can be judged according to the extraction time, and then the resource consumption of session data extraction can be determined.
  • the extraction result record table includes a session category field, extraction times and extraction success times;
  • the determining the extraction energy efficiency of the session data according to the extraction result recording table includes:
  • the server may first calculate the extraction energy efficiency of session data according to whether the number of extraction times reaches the threshold; if the threshold is reached, the energy efficiency of session data extraction is calculated; if the threshold is not reached, the energy efficiency of session data extraction does not need to be calculated .
  • the extraction success rate may be calculated according to the extraction times and the extraction success times, and the extraction success rate may be used as the extraction energy efficiency of the session data. Specifically, the calculation formula of the extraction energy efficiency is:
  • This solution can calculate the extraction energy efficiency of session data based on a certain number of extraction times, which ensures the reliability of the session data extraction efficiency calculation, and can quantitatively count the session data extraction energy efficiency, ensuring the accuracy of the extraction energy efficiency evaluation.
  • S280 Determine whether to update the session category field to the extraction filter table according to the extraction energy efficiency and the preset energy efficiency evaluation standard.
  • the server may pre-determine an energy efficiency evaluation standard, and determine whether the session category field corresponding to the session data needs to be updated to the extraction filter table according to the session data extraction energy efficiency and the energy efficiency evaluation standard.
  • the determining whether to update the session category field to the extraction filter table according to the extraction energy efficiency and the preset energy efficiency evaluation standard includes:
  • the server can update the session type field corresponding to the session data to the extraction filter table, and when the session type field is matched next time, the session data can be directly filtered out, thereby saving resources and energy consumption.
  • This solution uses the extraction energy efficiency of session data to judge whether it is necessary to update the session category field to the extraction filter table.
  • This solution can scientifically and effectively screen session data extraction tasks, flexibly respond to changes in network information, improve the efficiency of HTTP message extraction, and save resources and energy consumption.
  • the request message in the obtained session data is analyzed according to the HTTP protocol to obtain the analysis result. Furthermore, according to the analysis result, a session category field is generated. Session data is not extracted if the session category field is in the pre-fetched extraction filter table. If the session category field is not in the extraction filter table, the session data is extracted based on the high-performance regular matching engine, and the extraction result is generated. After extraction, a preset extraction result record table is updated according to the session category field and the extraction result. According to the extraction result record table, the extraction energy efficiency of session data is determined. Determine whether to update the session category field to the extraction filter table according to the extraction energy efficiency and the preset energy efficiency evaluation standard.
  • the technical solution can filter the session data to be extracted by extracting the filtering table. Evaluate whether the session category field needs to be added to the extraction filter table by calculating the extraction efficiency. This solution can improve the timeliness of HTTP message extraction, reduce the resource consumption of useless data transmission, and reduce the risk of harmful data transmission.
  • Fig. 3 is a schematic structural diagram of a device for extracting HTTP messages provided in Embodiment 3 of the present application.
  • the device can execute the method for extracting HTTP messages provided in any embodiment of the present application, and has corresponding functional modules and beneficial features for executing the method. Effect.
  • the device may include:
  • the session data obtaining module 310 is configured to obtain session data; the session data includes a request message;
  • the parsing result generating module 320 is configured to parse the request message according to the HTTP protocol to obtain the parsing result;
  • the session category field generating module 330 is configured to generate a session category field according to the parsing result; the session category field is used to identify the session data;
  • the session data extraction and filtering module 340 is configured to determine not to extract the session data in response to the session category field being in a pre-acquired extraction filter table; the extraction filter table includes session category field information.
  • the device further includes:
  • the session data extraction module is configured to extract the session data based on a high-performance regular matching engine and generate an extraction result in response to the session category field not being in the extraction filter table.
  • the device also includes:
  • An extraction result record table update module configured to update a preset extraction result record table according to the session category field and the extraction result
  • the extraction energy efficiency determination module is configured to determine the extraction energy efficiency of the session data according to the extraction result recording table
  • the extraction filter table updating module is configured to determine whether to update the session category field to the extraction filter table according to the extraction energy efficiency and the preset energy efficiency evaluation standard.
  • the extraction result record table includes a session category field, extraction times, and extraction success times
  • the extraction energy efficiency determination module is also set to:
  • the update module of the extraction filtering table is also set to:
  • the extraction filtering table further includes recording duration; wherein, the session category field information corresponds to the recording duration;
  • the session data extraction and filtering module 340 is also set to:
  • the calculation formula of the extraction energy efficiency is:
  • the above-mentioned product can execute the HTTP message extraction method provided by the embodiment of the present application, and has corresponding functional modules and beneficial effects for executing the method.
  • Embodiment 4 of the present application provides a computer-readable storage medium on which a computer program is stored.
  • the program is executed by a processor, the method for extracting HTTP messages as provided in all application embodiments of the present application is implemented:
  • the session data includes a request message
  • the session category field is used to identify the session data
  • the extraction filter table includes session category field information.
  • the computer readable medium may be a computer readable signal medium or a computer readable storage medium.
  • a computer readable storage medium may be, for example, but not limited to, an electrical, magnetic, optical, electromagnetic, infrared, or semiconductor system, device, or device, or any combination thereof.
  • a computer-readable storage medium may be any tangible medium that contains or stores a program that can be used by or in conjunction with an instruction execution system, apparatus, or device.
  • a computer readable signal medium may include a data signal carrying computer readable program code in baseband or as part of a carrier wave. Such propagated data signals may take many forms, including - but not limited to - electromagnetic signals, optical signals, or any suitable combination of the foregoing.
  • a computer-readable signal medium may also be any computer-readable medium other than a computer-readable storage medium, which can send, propagate, or transmit a program for use by or in conjunction with an instruction execution system, apparatus, or device. .
  • the program code contained on the computer-readable medium can be transmitted by any appropriate medium, including—but not limited to—wireless, electric wire, optical cable, RF (Radio Frequency, radio frequency), etc., or any suitable combination of the above.
  • Computer program code for carrying out the operations of the present application may be written in one or more programming languages, or combinations thereof, including object-oriented programming languages—such as Java, Smalltalk, C++, and conventional Procedural Programming Language - such as "C" or a similar programming language.
  • the program code may execute entirely on the user's computer, partly on the user's computer, as a stand-alone software package, partly on the user's computer and partly on a remote computer or entirely on the remote computer or server.
  • the remote computer can be connected to the user computer via any kind of network, including a local area network (LAN, Local Area Network) or a wide area network (WAN, Wide Area Network), or it can be connected to an external computer such as use an Internet service provider to connect via the Internet).
  • LAN Local Area Network
  • WAN Wide Area Network
  • Embodiment 5 of the present application provides an electronic device.
  • FIG. 4 is a schematic structural diagram of an electronic device provided in Embodiment 5 of the present application.
  • this embodiment provides an electronic device 400, which includes: one or more processors 420; a storage device (also referred to as a memory) 410 for storing one or more programs, when the The one or more programs are executed by the one or more processors 420, so that the one or more processors 420 implement the HTTP message extraction method provided in the embodiment of the present application, the method includes:
  • the session data includes a request message
  • the session category field is used to identify the session data
  • the extraction filter table includes session category field information.
  • processor 420 also implements the technical solution of the HTTP packet extraction method provided in any embodiment of the present application.
  • the electronic device 400 shown in FIG. 4 is only an example, and should not limit the functions and scope of use of this embodiment of the present application.
  • the electronic device 400 includes a processor 420, a storage device 410, an input device 430, and an output device 440; the number of processors 420 in the electronic device may be one or more, and in FIG.
  • the processor 420, the storage device 410, the input device 430 and the output device 440 in the electronic device may be connected through a bus or in other ways. In FIG. 4, the connection through the bus 450 is taken as an example.
  • the storage device 410 can be used to store software programs, computer-executable programs, and module units, such as program instructions corresponding to the method for extracting HTTP packets in the embodiment of the present application.
  • the storage device 410 may mainly include a program storage area and a data storage area, wherein the program storage area may store an operating system and at least one application required by a function; the data storage area may store data created according to the use of the terminal, and the like.
  • the storage device 410 may include a high-speed random access memory, and may also include a non-volatile memory, such as at least one magnetic disk storage device, flash memory device, or other non-volatile solid-state storage devices.
  • the storage device 410 may further include memories that are remotely located relative to the processor 420, and these remote memories may be connected through a network. Examples of the aforementioned networks include, but are not limited to, the Internet, intranets, local area networks, mobile communication networks, and combinations thereof.
  • the input device 430 can be used to receive input numbers, character information or voice information, and generate key signal input related to user settings and function control of the electronic device.
  • the output device 440 may include electronic equipment such as a display screen and a speaker.
  • the electronic device provided by the embodiment of the present application can realize the screening of the session data to be extracted by extracting the filter table, thereby improving the timeliness of HTTP message extraction, reducing the resource consumption of useless data transmission, and reducing the transmission of harmful data risk.
  • the HTTP message extraction device, medium, and electronic equipment provided in the above embodiments can execute the HTTP message extraction method provided in any embodiment of the present application, and have corresponding functional modules and beneficial effects for executing the method.
  • the HTTP message extraction device, medium, and electronic equipment provided in the above embodiments can execute the HTTP message extraction method provided in any embodiment of the present application, and have corresponding functional modules and beneficial effects for executing the method.
  • the embodiments of the present application provide a method, device, medium and equipment for extracting HTTP messages, which can filter session data by extracting filter tables, thereby improving the efficiency of extracting HTTP messages.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请实施例公开了一种HTTP报文的提取方法、装置、介质及设备。该方法包括：获取会话数据；所述会话数据包括请求报文；根据HTTP协议，对所述请求报文进行解析，得到解析结果；根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。

Description

HTTP报文的提取方法、装置、介质及设备
本申请要求在2021年11月09日提交中国专利局、申请号为202111318470.9的中国专利申请的优先权，以上申请的全部内容通过引用结合在本申请中。
技术领域
本申请实施例涉及互联网技术领域，例如涉及一种HTTP(Hyper Text Transfer Protocol，超文本传输协议)报文的提取方法、装置、介质及设备。
背景技术
随着互联网技术的迅速发展，不法分子利用网络进行诈骗、虚假宣传等行为层出不穷，网络安全性也越来越引发人们的关注。其中，不法分子的大部分数据是通过HTTP报文进行传输的，因此，从HTTP报文中提取关键信息进行识别具有较大价值。
互联网领域主要通过对HTTP报文进行全文提取，来分析其中的有害信息和垃圾信息。为了最小化有害信息和垃圾信息的影响，互联网企业通常需要对全部HTTP报文进行提取处理。
由于网络中存在着海量的HTTP报文，相关技术方案使得提取和分析任务繁重，并且对于HTTP报文的处理速度难以应对网络信息的多变性。因此，需要提高提取HTTP报文的时效性，进而有效降低数据后续传播的风险和资源损耗。
发明内容
本申请实施例提供一种HTTP报文的提取方法、装置、介质及设备。
第一方面，本申请实施例提供了一种HTTP报文的提取方法，所述方法包括：
获取会话数据；所述会话数据包括请求报文；
根据HTTP协议，对所述请求报文进行解析，得到解析结果；
根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
第二方面，本申请实施例提供了一种HTTP报文的提取装置，该装置包括：
会话数据获取模块，设置为获取会话数据；所述会话数据包括请求报文；
解析结果生成模块，设置为根据HTTP协议，对所述请求报文进行解析，得到解析结果；
会话类别字段生成模块，设置为根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
会话数据提取过滤模块，设置为响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
第三方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如本申请实施例所述的HTTP报文的提取方法。
第四方面，本申请实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如本申请实施例所述的HTTP报文的提取方法。
附图说明
图1是本申请实施例一提供的HTTP报文的提取方法的流程图；
图2为本申请实施例二中的HTTP报文的提取方法的流程图；
图3为本申请实施例三提供的一种HTTP报文的提取装置的结构示意图；
图4是本申请实施例五提供的一种电子设备的结构示意图。
具体实施方式
下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本申请，而非对本申请的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部结构。
在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
实施例一
图1是本申请实施例一提供的HTTP报文的提取方法的流程图，本实施例可进行HTTP报文的提取，该方法可以由本申请实施例所提供的HTTP报文的提取装置执行，该装置可以由软件和/或硬件的方式来实现，并可集成于电子设备中。
如图1所示，所述HTTP报文的提取方法包括：
S110，获取会话数据；所述会话数据包括请求报文。
本方案可以由HTTP报文的提取系统完成，所述HTTP报文的提取系统可以包括服务器、路由设备以及分流设备等。HTTP报文的提取系统可以利用分流设备在路由设备上进行数据分流，并对上行和下行流量进行镜像，以保证获取到的HTTP会话的完整性。可以理解的，所述会话数据可以包括请求报文，还可以包括响应报文。所述请求报文可以包括请求行、请求头部以及请求实体等部分。类似的，所述响应报文可以包括响应行、响应头部以及响应实体等部分。
S120，根据HTTP协议，对所述请求报文进行解析，得到解析结果。
获取到完整的会话数据之后，根据HTTP协议，服务器可以对会话数据中的请求报文进行解析。通过解析请求报文，服务器可以得到请求报文中的URI(Uniform Resource Identifier，统一资源标识符)、Host、User-Agent、Referer、Cookie、Range、Content-Length以及Content-Type等各部分的具体信息。
S130，根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据。
由于解析信息十分丰富，服务器可以根据筛选需要选择解析结果中的部分信息，利用关键信息来标记会话数据的类别。例如可以选择URI、HOST、User-Agent以及Content-Type作为关键信息来区分会话数据的类别。为了表示方便，服务器可以将选择的关键信息组合成会话类别字段，以便比较和读取。
S140，响应于所述会话类别字段在预先获取的提取过滤表中，不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
在进行会话数据筛选之前，服务器可以预先获取提取过滤表。所述提取过滤表用于按照场景需求筛选会话数据。所述提取过滤表可以包括会话类别字段信息。利用会话数据对应的会话类别字段，在提取过滤表中查找是否有相同的会话类别字段信息，当存在相同的会话类别字段信息，则认为所述会话类别字段在提取过滤表中。服务器也可以将所述会话类别字段在提取过滤表中与会话 类别字段信息进行逐条匹配，并计算匹配度，当匹配度达到某一预设阈值时，则认为所述会话类别字段在提取过滤表中。
在一个方案中，所述提取过滤表还包括记录时长；其中，所述会话类别字段信息与所述记录时长一一对应；
在获取到所述提取过滤表之后，所述方法还包括：
响应于所述会话类别字段在所述提取过滤表中，且，所述记录时长超过预设时长阈值，对所述会话数据进行提取；
响应于所述会话类别字段不在所述提取过滤表中，或，所述记录时长不超过预设时长阈值，确定不对所述会话数据进行提取。
由于网络信息的多变性，会话数据也会发生变化。这种情况下，会话类别字段就不能起到标记用于标识会话数据的作用，需要重新判断会话数据是否需要进行过滤。因此，提取过滤表还可以包括记录时长，所述记录时长可以用于记录从会话类别字段添加到提取过滤表到当前时刻的存在时长。所述会话类别字段信息可以与所述记录时长一一对应。
如果所述会话类别字段在所述提取过滤表中，并且，所述记录时长超过预设时长阈值，则说明所述会话类别字段对应的会话数据已经在提取过滤表中存在一定时间，有可能发生变化，需要进行重新判定。因此，需要对所述会话数据进行提取。
如果所述会话类别字段不在所述提取过滤表中，或者，所述记录时长不超过预设时长阈值，则说明所述会话类别字段对应的会话数据在提取过滤表中存在的时长不足以发生变化，或者发生变化的可能低，因此不需要对所述会话数据进行提取。
本方案考虑了网络信息的多变性，可以周期性的判断在提取过滤表中的会话类别字段所对应的会话数据是否发生变化，以实现灵活的HTTP报文提取，保证了报文提取的可靠性和准确性。
本申请实施例所提供的技术方案，通过根据HTTP协议，对获取到的会话数据中的请求报文进行解析，得到解析结果。进而根据解析结果，生成会话类别字段。如果会话类别字段在预先获取的提取过滤表中，则不对会话数据进行提取。本技术方案通过提取过滤表，可以对待提取的会话数据进行筛选，可以提高HTTP报文提取的时效性，减少无用数据传播的资源损耗，降低有害数据的传播风险。
实施例二
图2为本申请实施例二中的HTTP报文的提取方法的流程图，本实施例以上述实施例为基础进行优化。如图2所示，本实施例的方法包括如下步骤：
S210，获取会话数据；所述会话数据包括请求报文。
S220，根据HTTP协议，对所述请求报文进行解析，得到解析结果。
S230，根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据。
S240，响应于所述会话类别字段在预先获取的提取过滤表中，不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
S250，响应于所述会话类别字段不在所述提取过滤表中，基于高性能正则匹配引擎，对所述会话数据进行提取，并生成提取结果。
如果会话类别字段不在提取过滤表中，说明该会话类别字段对应的会话数据需要提取。此时，基于高性能正则匹配引擎，服务器可以对所述会话数据进行提取。所述高性能可以是服务器配置较高，可以实现高速提取，例如所述服务器可以使具备多核、大内存。所述正则可以使正则表达式，所述正则表达式可以是经过正则调优工具优化的表达式，可以尽量规避会导致大量回溯的通配字符，以防止性能下滑。在对会话数据进行提取之后，服务器可以生成提取结果。
S260，根据所述会话类别字段和所述提取结果，更新预设的提取结果记录表。
在生成提取结果之后，服务器可以根据会话类别字段和提取结果，更新提取结果记录表中的内容。所述提取结果记录表用于记录会话数据的提取结果，可以包括会话类别字段、提取时间、提取地址以及提取次数等内容。
S270，根据所述提取结果记录表，确定所述会话数据的提取能效。
服务器可以根据提取结果记录表，在提取结果记录表中选择需要的信息，确定会话数据的提取能效。例如可以根据提取时间判断会话数据提取的耗时，进而确定会话数据提取的资源耗费情况。
在一个可行的实施例中，所述提取结果记录表包括会话类别字段、提取次数以及提取成功次数；
所述根据所述提取结果记录表，确定所述会话数据的提取能效，包括：
根据所述提取次数和预设次数阈值的比较结果，确定是否计算所述会话数据的提取能效；
响应于确定计算所述会话数据的提取能效，根据所述提取次数和所述提取成功次数，确定所述会话数据的提取能效。
由于在一定量的数据基础上，确定的提取能效更加稳定可靠，避免偶然事件的影响。服务器可以先根据提取次数是否达到了需要计算会话数据的提取能效的阈值；若达到了所述阈值，则计算会话数据的提取能效；若没有达到所述阈值，则不需要计算会话数据的提取能效。在计算会话数据的提取能效时，可以根据提取次数和提取成功次数，计算提取成功率，并将提取成功率作为会话数据的提取能效。具体的，所述提取能效的计算公式为：
Figure PCTCN2022095553-appb-000001
本方案可以在一定提取次数的基础上计算会话数据的提取能效，保证了会话数据提取效能计算的可靠性，可以定量的对会话数据的提取能效进行统计，保证了提取能效评价的准确性。
S280，根据所述提取能效和预设能效评价标准，确定是否将所述会话类别字段更新到提取过滤表。
服务器可以预先制定能效的评价标准，根据会话数据的提取能效和能效评价标准，确定会话数据对应的会话类别字段是否需要更新到提取过滤表。
在本方案中，在一示例中，所述根据所述提取能效和预设能效评价标准，确定是否将所述会话类别字段更新到提取过滤表，包括：
响应于所述提取能效低于预设能效阈值，将所述会话类别字段更新到提取过滤表。
如果提取能效低于预设能效阈值，则说明所述会话数据的提取成功率较低，是不需要提取的数据。因此，服务器可以将所述会话数据对应的会话类别字段更新到提取过滤表，在下一次匹配到该会话类别字段时，可以直接将所述会话数据过滤掉，从而节约了资源和能耗。
本方案利用会话数据的提取能效，来判断是否需要将会话类别字段更新到提取过滤表。该方案可以对会话数据的提取任务进行科学有效的筛选，灵活的应对网络信息的变化，提高了HTTP报文提取效率，节约了资源和能耗。
本申请实施例所提供的技术方案，通过根据HTTP协议，对获取到的会话数据中的请求报文进行解析，得到解析结果。进而根据解析结果，生成会话类别字段。如果会话类别字段在预先获取的提取过滤表中，则不对会话数据进行提取。如果会话类别字段不在提取过滤表中，则基于高性能正则匹配引擎，对 会话数据进行提取，并生成提取结果。在提取之后，根据会话类别字段和提取结果，更新预设的提取结果记录表。根据提取结果记录表，确定会话数据的提取能效。根据提取能效和预设能效评价标准，确定是否将会话类别字段更新到提取过滤表。本技术方案通过提取过滤表，可以对待提取的会话数据进行筛选。通过计算提取效能来评价会话类别字段是否需要加入到提取过滤表中。该方案可以提高HTTP报文提取的时效性，减少无用数据传播的资源损耗，降低有害数据的传播风险。
实施例三
图3为本申请实施例三提供的一种HTTP报文的提取装置的结构示意图，该装置可执行本申请任意实施例所提供的HTTP报文的提取方法，具备执行方法相应的功能模块和有益效果。如图3所示，该装置可以包括：
会话数据获取模块310，设置为获取会话数据；所述会话数据包括请求报文；
解析结果生成模块320，设置为根据HTTP协议，对所述请求报文进行解析，得到解析结果；
会话类别字段生成模块330，设置为根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
会话数据提取过滤模块340，设置为响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
在本方案中，在一示例中，所述装置还包括：
会话数据提取模块，设置为响应于所述会话类别字段不在所述提取过滤表中，基于高性能正则匹配引擎，对所述会话数据进行提取，并生成提取结果。
在一个可行的方案中，所述装置还包括：
提取结果记录表更新模块，设置为根据所述会话类别字段和所述提取结果，更新预设的提取结果记录表；
提取能效确定模块，设置为根据所述提取结果记录表，确定所述会话数据的提取能效；
提取过滤表更新模块，设置为根据所述提取能效和预设能效评价标准，确定是否将所述会话类别字段更新到提取过滤表。
在上述方案的基础上，在一示例中，所述提取结果记录表包括会话类别字段、提取次数以及提取成功次数；
所述提取能效确定模块，还设置为：
根据所述提取次数和预设次数阈值的比较结果，确定是否计算所述会话数据的提取能效；
响应于确定计算所述会话数据的提取能效，根据所述提取次数和所述提取成功次数，确定所述会话数据的提取能效。
在一个可行的实施例中，所述提取过滤表更新模块，还设置为：
响应于所述提取能效低于预设能效阈值，将所述会话类别字段更新到提取过滤表。
在一个方案中，所述提取过滤表还包括记录时长；其中，所述会话类别字段信息与所述记录时长一一对应；
所述会话数据提取过滤模块340，还设置为：
响应于所述会话类别字段在所述提取过滤表中，且，所述记录时长超过预设时长阈值，对所述会话数据进行提取；
响应于所述会话类别字段不在所述提取过滤表中，或，所述记录时长不超过预设时长阈值，确定不对所述会话数据进行提取。
在本实施例中，在一示例中，所述提取能效的计算公式为：
Figure PCTCN2022095553-appb-000002
上述产品可执行本申请实施例所提供的HTTP报文的提取方法，具备执行方法相应的功能模块和有益效果。
实施例四
本申请实施例四提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请所有申请实施例提供的HTTP报文的提取方法：
获取会话数据；所述会话数据包括请求报文；
根据HTTP协议，对所述请求报文进行解析，得到解析结果；
根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以 是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM，Random Access Memory)、只读存储器(ROM，Read-Only Memory)、可擦式可编程只读存储器(EPROM、Erasable Programmable Read-Only Memory)、闪存、光纤、便携式紧凑磁盘只读存储器(CD-ROM，Compact Disc Read-Only Memory)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、RF(Radio Frequency，射频)等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本申请操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言-诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言-诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络-包括局域网(LAN，Local Area Network)或广域网(WAN，Wide Area Network)-连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
实施例五
本申请实施例五提供了一种电子设备。图4是本申请实施例五提供的一种电子设备的结构示意图。如图4所示，本实施例提供了一种电子设备400，其包 括：一个或多个处理器420；存储装置(也可称为存储器)410，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器420执行，使得所述一个或多个处理器420实现本申请实施例所提供的HTTP报文的提取方法，该方法包括：
获取会话数据；所述会话数据包括请求报文；
根据HTTP协议，对所述请求报文进行解析，得到解析结果；
根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
本领域技术人员可以理解，处理器420还实现本申请任意实施例所提供的HTTP报文的提取方法的技术方案。
图4显示的电子设备400仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。
如图4所示，该电子设备400包括处理器420、存储装置410、输入装置430和输出装置440；电子设备中处理器420的数量可以是一个或多个，图4中以一个处理器420为例；电子设备中的处理器420、存储装置410、输入装置430和输出装置440可以通过总线或其他方式连接，图4中以通过总线450连接为例。
存储装置410作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块单元，如本申请实施例中的HTTP报文的提取方法对应的程序指令。
存储装置410可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储装置410可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储装置410可进一步包括相对于处理器420远程设置的存储器，这些远程存储器可以通过网络连接。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
输入装置430可用于接收输入的数字、字符信息或语音信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。输出装置440可包括显示屏、扬声器等电子设备。
本申请实施例提供的电子设备，可以通过提取过滤表，实现对待提取的会 话数据的筛选，进而提高了HTTP报文提取的时效性，减少了无用数据传播的资源损耗，降低了有害数据的传播风险。
上述实施例中提供的HTTP报文的提取装置、介质及电子设备可执行本申请任意实施例所提供的HTTP报文的提取方法，具备执行该方法相应的功能模块和有益效果。未在上述实施例中详尽描述的技术细节，可参见本申请任意实施例所提供的HTTP报文的提取方法。
本申请实施例提供一种HTTP报文的提取方法、装置、介质及设备，可以通过提取过滤表，来对会话数据进行筛选，从而实现提高HTTP报文提取效率。
上述仅为本申请的一些实施例及所运用技术原理。本领域技术人员会理解，本申请不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本申请的保护范围。因此，虽然通过以上实施例对本申请进行了较为详细的说明，但是本申请不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本申请的范围由所附的权利要求范围决定。

Claims (10)

  1. 一种超文本传输协议HTTP报文的提取方法，所述方法包括：
    获取会话数据；所述会话数据包括请求报文；
    根据HTTP协议，对所述请求报文进行解析，得到解析结果；
    根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
    响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
  2. 根据权利要求1所述的方法，在根据所述解析结果，生成会话类别字段之后，所述方法还包括：
    响应于所述会话类别字段不在所述提取过滤表中，基于高性能正则匹配引擎，对所述会话数据进行提取，并生成提取结果。
  3. 根据权利要求2所述的方法，在基于高性能正则匹配引擎，对所述会话数据进行提取，并生成提取结果之后，所述方法还包括：
    根据所述会话类别字段和所述提取结果，更新预设的提取结果记录表；
    根据所述提取结果记录表，确定所述会话数据的提取能效；
    根据所述提取能效和预设能效评价标准，确定是否将所述会话类别字段更新到所述提取过滤表。
  4. 根据权利要求3所述的方法，其中，所述提取结果记录表包括会话类别字段、提取次数以及提取成功次数；
    所述根据所述提取结果记录表，确定所述会话数据的提取能效，包括：
    根据所述提取次数和预设次数阈值的比较结果，确定是否计算所述会话数据的提取能效；
    响应于确定计算所述会话数据的提取能效，根据所述提取次数和所述提取成功次数，确定所述会话数据的提取能效。
  5. 根据权利要求3所述的方法，其中，所述根据所述提取能效和预设能效评价标准，确定是否将所述会话类别字段更新到所述提取过滤表，包括：
    响应于所述提取能效低于预设能效阈值，将所述会话类别字段更新到所述提取过滤表。
  6. 根据权利要求1所述的方法，其中，所述提取过滤表还包括记录时长；其中，所述会话类别字段信息与所述记录时长一一对应；
    在获取到所述提取过滤表之后，所述方法还包括：
    响应于所述会话类别字段在所述提取过滤表中，且，所述记录时长超过预 设时长阈值，对所述会话数据进行提取；
    响应于所述会话类别字段不在所述提取过滤表中，或，所述记录时长小于或等于预设时长阈值，确定不对所述会话数据进行提取。
  7. 根据权利要求4所述的方法，其中，所述提取能效的计算公式为：
    Figure PCTCN2022095553-appb-100001
  8. 一种HTTP报文的提取装置，所述装置包括：
    会话数据获取模块，设置为获取会话数据；所述会话数据包括请求报文；
    解析结果生成模块，设置为根据HTTP协议，对所述请求报文进行解析，得到解析结果；
    会话类别字段生成模块，设置为根据所述解析结果，生成会话类别字段；所述会话类别字段用于标识所述会话数据；
    会话数据提取过滤模块，设置为响应于所述会话类别字段在预先获取的提取过滤表中，确定不对所述会话数据进行提取；所述提取过滤表包括会话类别字段信息。
  9. 一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的HTTP报文的提取方法。
  10. 一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的HTTP报文的提取方法。
PCT/CN2022/095553 2021-11-09 2022-05-27 Http报文的提取方法、装置、介质及设备 WO2023082605A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202111318470.9 2021-11-09
CN202111318470.9A CN113965408B (zh) 2021-11-09 2021-11-09 一种http报文的提取方法、装置、介质及设备

Publications (1)

Publication Number Publication Date
WO2023082605A1 true WO2023082605A1 (zh) 2023-05-19

Family

ID=79469648

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2022/095553 WO2023082605A1 (zh) 2021-11-09 2022-05-27 Http报文的提取方法、装置、介质及设备

Country Status (2)

Country Link
CN (1) CN113965408B (zh)
WO (1) WO2023082605A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113965408B (zh) * 2021-11-09 2023-01-20 北京锐安科技有限公司 一种http报文的提取方法、装置、介质及设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103401850A (zh) * 2013-07-19 2013-11-20 北京星网锐捷网络技术有限公司 一种报文过滤方法及装置
US9419942B1 (en) * 2013-06-05 2016-08-16 Palo Alto Networks, Inc. Destination domain extraction for secure protocols
CN107026821A (zh) * 2016-02-01 2017-08-08 阿里巴巴集团控股有限公司 报文的处理方法及装置
CN112511643A (zh) * 2020-12-07 2021-03-16 北京天融信网络安全技术有限公司 一种报文数据提取方法及装置
CN113965408A (zh) * 2021-11-09 2022-01-21 北京锐安科技有限公司 一种http报文的提取方法、装置、介质及设备

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103095665A (zh) * 2011-11-07 2013-05-08 中兴通讯股份有限公司 一种提升防火墙处理性能的方法和装置
JP2013211702A (ja) * 2012-03-30 2013-10-10 Lapis Semiconductor Co Ltd 通信装置及びフィルタリング方法
CN105653531B (zh) * 2014-11-12 2020-02-07 中兴通讯股份有限公司 数据提取方法及装置
CN106789259B (zh) * 2016-12-26 2019-06-11 中国科学院信息工程研究所 一种LoRa核心网系统及实现方法
CN106850349B (zh) * 2017-02-08 2020-01-03 杭州迪普科技股份有限公司 一种特征信息的提取方法及装置
CN107124402A (zh) * 2017-04-12 2017-09-01 杭州迪普科技股份有限公司 一种报文过滤的方法和装置
US11838330B2 (en) * 2017-12-20 2023-12-05 King Fahd University Of Petroleum And Minerals Selective information extraction from network traffic traces both encrypted and non-encrypted
CN112612670B (zh) * 2020-12-02 2023-04-11 北京东土军悦科技有限公司 一种会话信息统计方法、装置、交换设备及存储介质
CN112738110A (zh) * 2020-12-30 2021-04-30 绿盟科技集团股份有限公司 一种旁路阻断方法、装置、电子设备和存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9419942B1 (en) * 2013-06-05 2016-08-16 Palo Alto Networks, Inc. Destination domain extraction for secure protocols
CN103401850A (zh) * 2013-07-19 2013-11-20 北京星网锐捷网络技术有限公司 一种报文过滤方法及装置
CN107026821A (zh) * 2016-02-01 2017-08-08 阿里巴巴集团控股有限公司 报文的处理方法及装置
CN112511643A (zh) * 2020-12-07 2021-03-16 北京天融信网络安全技术有限公司 一种报文数据提取方法及装置
CN113965408A (zh) * 2021-11-09 2022-01-21 北京锐安科技有限公司 一种http报文的提取方法、装置、介质及设备

Also Published As

Publication number Publication date
CN113965408A (zh) 2022-01-21
CN113965408B (zh) 2023-01-20

Similar Documents

Publication Publication Date Title
US11425047B2 (en) Traffic analysis method, common service traffic attribution method, and corresponding computer system
CN112468520B (zh) 一种数据检测方法、装置、设备及可读存储介质
CN113923057B (zh) 卫星测运控平台的数据处理方法、装置、电子设备及介质
CN106921637A (zh) 网络流量中的应用信息的识别方法和装置
CN104412565B (zh) 用于涉及承载无关协议的套接字管理的方法
CN114157502B (zh) 一种终端识别方法、装置、电子设备及存储介质
CN110719215B (zh) 虚拟网络的流信息采集方法及装置
US11188443B2 (en) Method, apparatus and system for processing log data
CN111400378A (zh) 基于ElasticSearch的日志实时显示方法、装置、计算机设备和介质
CN113225339B (zh) 网络安全监测方法、装置、计算机设备及存储介质
WO2023082605A1 (zh) Http报文的提取方法、装置、介质及设备
CN112995712A (zh) 卡顿因素的确定方法、装置、设备及存储介质
CN112286815A (zh) 一种接口测试脚本的生成方法及其相关设备
US7971054B1 (en) Method of and system for real-time form and content classification of data streams for filtering applications
CN110830416A (zh) 网络入侵检测方法和装置
WO2016037489A1 (zh) Rcs垃圾消息的监控方法、装置及系统
CN115361450B (zh) 请求信息处理方法、装置、电子设备、介质和程序产品
CN116633823A (zh) 异网宽带用户识别方法、装置、设备及存储介质
CN111245880A (zh) 基于行为轨迹重建的用户体验监控方法及装置
CN111935316B (zh) 一种前端设备目录获取方法及装置
CN115396128A (zh) 恶意流量检测方法、装置、存储介质及电子设备
CN116418711A (zh) 服务网关的测试方法、设备、存储介质及产品
CN114915566A (zh) 应用识别方法、装置、设备及计算机可读存储介质
CN113852835A (zh) 直播音频处理方法、装置、电子设备以及存储介质
KR102565724B1 (ko) 패킷 분석 기반 사용자 단말에서 실행되는 서비스의 속성 판단방법과 이를 수행하는 사용자 단말 및 컴퓨터프로그램

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22891415

Country of ref document: EP

Kind code of ref document: A1