申请/专利权人：武汉思普崚技术有限公司

申请日：2024-01-03

公开（公告）日：2024-03-29

公开（公告）号：CN117793090A

主分类号：H04L67/06

分类号：H04L67/06;H04L69/22;H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.16#实质审查的生效;2024.03.29#公开

摘要：本申请提供了一种ftp流量的文件还原方法、装置以及处理设备，用于对ftp流量进行深度解析完控制面协议后，将数据面的关联数据即三元组信息增加到cache表中，再基于该cache表展开数据面协议的识别与关联，如此对于ftp流量的文件可以增加数据面协议的识别与数据面文件的还原功能，进而有助于使得后续的ftp流量监控可以更为精确、顺畅的展开，有助于提高网络安全。

主权项：1.一种ftp流量的文件还原方法，其特征在于，所述方法包括：处理设备获取ftp流量通过控制面协议解析处理后得到的控制面协议解析处理结果，其中，所述控制面协议解析处理结果包括三元组信息；所述处理设备创建一个全局cache表，并通过所述全局cache表缓存所述三元组信息，其中，所述全局cache表为哈希表；所述处理设备将所述控制面协议解析处理未识别且目的端口为20的目标流量报文经过哈希处理后的数据流，与所述全局cache表对应的控制流进行初次匹配，得到源ip地址和目的ip地址相同的初始匹配结果；所述处理设备将所述目标流量报文与所述初始匹配结果进行二次匹配，得到三元组信息相同的目标匹配结果，其中，所述目标匹配结果对应具有关联关系的目标数据流和目标控制流，所述目标数据流的master指针在匹配后配置成指向所述目标控制流；所述处理设备以所述目标数据流的第一个包为开始位置，以所述目标数据流的fin包为结束位置，对所述目标数据流进行文件还原处理，得到所述ftp流量的文件还原结果。

全文数据：

权利要求：

百度查询： 武汉思普崚技术有限公司 一种ftp流量的文件还原方法、装置以及处理设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD