-
公开(公告)号:CN116112555A
公开(公告)日:2023-05-12
申请号:CN202211711985.X
申请日:2022-12-29
申请人: 山石网科通信技术股份有限公司
IPC分类号: H04L67/565 , H04L69/16 , H04L69/30 , H04L61/2517 , H04L61/2553
摘要: 本发明公开了一种服务代理方法、装置、计算机可读存储介质及电子设备。该方法包括:获取目标客户端发送的传输控制协议连接请求,确定传输控制协议连接请求对应的第一访问地址端口;若第一目标列表内不存在第一访问地址端口,则基于第一访问地址端口更新第一目标列表;若第一目标列表内存在第一访问地址端口,则创建网络包收发进程与目标客户端之间的传输控制协议连接,并获取目标客户端所发送的第一网络包;基于第一网络包确定第二目标网络包;将第二目标网络包发送至协议栈,以使目标代理进程基于第二目标网络包对应的目标数据内容进行服务代理。本发明解决了现有技术中依赖人工在代理设备上添加代理地址端口造成的人工成本高的技术问题。
-
公开(公告)号:CN116055167A
公开(公告)日:2023-05-02
申请号:CN202310033747.6
申请日:2023-01-10
申请人: 山石网科通信技术股份有限公司
摘要: 本申请提供一种WEB应用防火墙误报分析的方法及装置,该方法包括,确定当前系统中日志数量是否大于系统阈值;在确定当前系统中日志数量大于系统阈值时,获取当前系统的系统数据,其中,系统数据包括:客户端数量占比、日志数量占比、URL占比和当前规则准确度;根据系统数据,对当前WEB应用防火墙进行误报分析。通过该方法可以达到准确的对WEB应用防火墙进行误报分析的效果。
-
公开(公告)号:CN118282737A
公开(公告)日:2024-07-02
申请号:CN202410370228.3
申请日:2024-03-28
申请人: 山石网科通信技术股份有限公司
摘要: 本发明公开了一种网络数据的处理方法、装置、存储介质及电子设备。该方法包括:从HTTP网络数据对应的HTTP事务的多个检测阶段中确定用于检测HTTP网络数据的目标检测阶段;根据目标检测阶段对应的多个检测对象对HTTP网络数据进行拆分,得到目标检测阶段中每个检测对象对应的待检测数据;基于多个预设检测规则,对目标检测阶段的每个检测对象对应的待检测数据进行匹配处理,得到匹配成功的检测规则;基于匹配成功的检测规则,生成目标检测阶段对应的待匹配规则集合;针对待匹配规则集合中的每个检测规则,对检测规则中的目标检测对象对应的待检测数据进行检测,得到检测结果。解决了网络设备检测网络数据的检测效率低的问题。
-
公开(公告)号:CN116112555B
公开(公告)日:2024-11-15
申请号:CN202211711985.X
申请日:2022-12-29
申请人: 山石网科通信技术股份有限公司
IPC分类号: H04L67/565 , H04L69/16 , H04L69/30 , H04L61/2517 , H04L61/2553
-
公开(公告)号:CN118041984A
公开(公告)日:2024-05-14
申请号:CN202410370595.3
申请日:2024-03-28
申请人: 山石网科通信技术股份有限公司
IPC分类号: H04L67/56 , H04L67/563 , H04L67/06 , H04L69/22
摘要: 本发明公开了一种报文处理方法及其装置、电子设备及存储介质,涉及网络技术领域,其中,该处理方法包括:基于数据平面上的代理模块与客户端之间的连接,接收客户端发送的通信报文,采用代理模块判断通信报文是否为首报文,在通信报文是首报文的情况下,判断通信报文是否为需要应用平面处理的目标报文,在首报文不是目标报文的情况下,基于数据平面上的转发模块与目标服务器之间的连接,将通信报文转发至目标服务器。本发明解决了相关技术中网络设备的CPU消耗较高的技术问题。
-
公开(公告)号:CN116055475A
公开(公告)日:2023-05-02
申请号:CN202310113327.9
申请日:2023-02-14
申请人: 山石网科通信技术股份有限公司
摘要: 本申请提供了一种旁路监听HTTPS的检测方法及装置,该方法包括,确定数据平面发送的镜像流量的流量类型是否为HTTPS流量;在确定数据平面发送的镜像流量的流量类型为HTTPS流量时,通过SSL解析器对镜像流量的流量数据报文进行解析,得到流量数据报文对应的HTTP明文;通过HTTP明文,对HTTPS流量进行安全检测。通过该方法可以达到准确的对超文本传输安全协议进行流量检测的效果。
-
-
-
-
-