产品
解决方案
试用产品
服务支持
合作伙伴
关于
通过分析HTTP协议识别文件上传操作 – 安在软件

通过分析HTTP协议识别文件上传操作

June 05, 2018   |   4 min
返回文章列表
即刻开始获取产品免费
试用
前往用户中心注册免费账户即可领取产品 30 天免费试用。
目录

一般来讲,绝大多数的文件上传都是通过HTTP协议实现的,比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断,对数据防泄密(DLP)领域有重要的意义。本文提供了一种识别识别文件上传行为,并对其进行阻断的技术思路。本思路已经应用在Ping32终端安全管理系统中,可以有效的帮助客户识别终端敏感操作,进行审计并支持阻断。

首先,HTTP上传文件需要通过POST方法实现。因为和GET方法相比,POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制,所以POST一般应用在用户登录,上传文件等场合。因为在数据防泄密的场景下,上传的文件通常都是比较大的,因此我们可以设定一个阈值,比如识别HTTP POST头中的Content-Length字段,超过指定的阈值,比如10k,即可认为是一个上传文件的操作。

联系我们
山东安在信息技术股份有限公司
济南市高新区经十路汉峪金谷A5区5栋6层
电话:400-098-7607
传真:0531-55561663
邮件:support@nsecsoft.com
Copyright © 2024 NSecsoft Co.,Ltd. 保留所有权利