通过分析HTTP协议识别文件上传操作

2022-03-19

本文摘要：一般来讲，绝大多数的文件上传都是通过HTTP协议实现的，比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断，对数据防泄密（DLP）领域有重要的意义。本文提供了一种识别识别文件上传行为，并对其进行阻断的技术思路。本思路已经应用在安企神终端安全管理系统中，可以有效的帮助客户识别终端敏感操作，进行审计并支持阻断。首先，HTTP上传文件需要通过POST方法实现。因为和GET方法相比，POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制，所以POST一般应用在用户登录，上传文件等场合。因为在数据防泄密的场景下，上传的文件通常都是比较大的，因此我们可以设定一个...

通过分析HTTP协议识别文件上传操作

一般来讲，绝大多数的文件上传都是通过HTTP协议实现的，比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断，对数据防泄密（DLP）领域有重要的意义。本文提供了一种识别识别文件上传行为，并对其进行阻断的技术思路。本思路已经应用在安企神终端安全管理系统中，可以有效的帮助客户识别终端敏感操作，进行审计并支持阻断。

首先，HTTP上传文件需要通过POST方法实现。因为和GET方法相比，POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制，所以POST一般应用在用户登录，上传文件等场合。因为在数据防泄密的场景下，上传的文件通常都是比较大的，因此我们可以设定一个阈值，比如识别HTTP POST头中的Content-Length字段，超过指定的阈值，比如10k，即可认为是一个上传文件的操作。

TAG：

上一篇 : 目前行业通用的防泄密手段有哪些？

下一篇 : 安企神防止企业图纸泄密的图纸加密软件

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网控堡垒系统

网络准入控制管理系统

通过分析HTTP协议识别文件上传操作

相关文章

最新文章

热门文章

文章标签