【摘要】 本发明涉及一种基于ICAP协议的网络安全访问控制方法，该方法包括URL过滤控制和HTTP流量控制，所述的URL过滤控制为用户客户端向HTTP服务器发送HTTP请求时的安全控制，所述的HTTP流量控制为HTTP服务器向用户客户端发送HTTP应答消息时的安全控制，当ICAP服务器扫描出恶意流量时，ICAP服务器将通过ICAP客户端对网络访问进行阻拦。与现有技术相比，本发明具有实时性强、成本低、可扩展性强、策略种类多等优点。 【专利类型】发明申请 【申请人】无锡稳捷网络技术有限公司 【申请人类型】企业 【申请人地址】214028 江苏省无锡市无锡新区新华路5号创新创意产业园A幢313室 【申请人地区】中国 【申请人城市】无锡市 【申请人区县】滨湖区 【申请号】CN201210277119.4 【申请日】2012-08-06 【申请年份】2012 【公开公告号】CN103581144A 【公开公告日】2014-02-12 【公开公告年份】2014 【IPC分类号】H04L29/06; H04L29/08 【发明人】彭朝晖 【主权项内容】1.一种基于ICAP协议的网络安全访问控制方法，其特征在于，该方法包括URL过滤控制和HTTP流量控制，所述的URL过滤控制为用户客户端向HTTP服务器发送HTTP请求时的安全控制，包括以下步骤：1)用户客户端发送HTTP请求到ICAP客户端；2)ICAP客户端HTTP请求封装为基于ICAP Preview的ICAP请求并发送给ICAP服务器；3)ICAP服务器对解封装ICAP请求，根据ICAP请求中的URL地址，向ICAP客户端发送相应的动作指令；4)ICAP客户端根据接收到的动作指令向用户客户端发送返回信息，并将HTTP请求发送给HTTP服务器；所述的HTTP流量控制为HTTP服务器向用户客户端发送HTTP应答消息时的安全控制，包括以下步骤：11)HTTP服务器将HTTP应答消息发送给ICAP客户端；12)ICAP客户端将HTTP应答消息的HTTP头和内容封装为ICAP应答信息，并发送到ICAP服务器；13)ICAP服务器将ICAP应答信息解封装，对封装内部的HTTP应答信息进行扫描并将扫描结果发送到ICAP客户端；14)ICAP客户端根据扫描结果将HTTP应答消息发送回用户客户端。 【当前权利人】无锡稳捷网络技术有限公司 【当前专利权人地址】江苏省无锡市无锡新区新华路5号创新创意产业园A幢313室 【专利权人类型】有限责任公司 【统一社会信用代码】913202145537828583 【引证次数】5.0 【被引证次数】5 【他引次数】5.0 【被他引次数】5.0 【家族引证次数】5.0 【家族被引证次数】5

未经允许不得转载：http://www.zhongzhencnc.com/1790330340.html