Метод фильтрации HTTP- пакетов на основе постанализа запросов к web-ресурсу

Будников Константин Иванович
1. Институт автоматики и электрометрии СО РАН Новосибирск, Россия
budnikov@iae.nsk.su
Курочкин Александр Валерьевич
1. Институт автоматики и электрометрии СО РАН Новосибирск, Россия
kurochkin@iae.nsk.su
Лубков Анатолий Александрович
1. Институт автоматики и электрометрии СО РАН Новосибирск, Россия
lubkov@iae.nsk.su
Материал поступил в редколлегию 15.11.2016
Предложен метод фильтрации HTTP-запросов на пакетном уровне с применением постанализа (последующего анализа) прошедшего запроса для управления доступом к web-ресурсу. В отличие от методов, использующих предварительный анализ запросов, в данном случае анализ запроса происходит не перед его отправкой в Интернет к web-серверу, на котором расположен запрашиваемый ресурс, а после отправки, в то время, пока запрос по линиям связи доходит до web-сервера, который формирует ответ, и ответное сообщение возвращается к фильтру. По результатам проверки полученный от web-сервера ответ либо пропускается фильтрующим устройством к пользователю, либо блокируется. Такой подход позволяет уменьшить время ожидания выполнения запроса к ресурсу по сравнению с методами, использующими анализ запроса до его отправки web-серверу.

Ключевые слова:
фильтрация HTTP-трафика, анализ сетевых пакетов, регламентирование доступа к web-ресурсу
УДК 004.056, 004.051

Метод фильтрации HTTP- пакетов на основе постанализа запросов к web-ресурсу
Выходные данные: Будников К. И., Курочкин А. В., Лубков А. А., Яковлев А. В. Метод фильтрации HTTP- пакетов на основе постанализа запросов к web-ресурсу. Сибирский физический журнал. 2017. Том 12, № 1. C. 13–18. DOI: 10.54362/1818-7919-2017-12-1-13-18