通过分析HTTP协议识别文件上传操作

2022-03-19

本文摘要：一般来讲，绝大多数的文件上传都是通过HTTP协议实现的，比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断，对数据防泄密（DLP）领域有重要的意义。本文提供了一种识别识别文件上传行为，并对其进行阻断的技术思路。本思路已经应用在安企神终端安全管理系统中，可以有效的帮助客户识别终端敏感操作，进行审计并支持阻断。首先，HTTP上传文件需要通过POST方法实现。因为和GET方法相比，POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制，所以POST一般应用在用户登录，上传文件等场合。因为在数据防泄密的场景下，上传的文件通常都是比较大的，因此我们可以设定一个...

通过分析HTTP协议识别文件上传操作

一般来讲，绝大多数的文件上传都是通过HTTP协议实现的，比如浏览器上传文件、网盘上传文件等。准确识别文件上传操作并能够对其进行阻断，对数据防泄密（DLP）领域有重要的意义。本文提供了一种识别识别文件上传行为，并对其进行阻断的技术思路。本思路已经应用在安企神终端安全管理系统中，可以有效的帮助客户识别终端敏感操作，进行审计并支持阻断。

首先，HTTP上传文件需要通过POST方法实现。因为和GET方法相比，POST的数据不展示在URL中会更安全。其次POST传输的数据也无长度限制，所以POST一般应用在用户登录，上传文件等场合。因为在数据防泄密的场景下，上传的文件通常都是比较大的，因此我们可以设定一个阈值，比如识别HTTP POST头中的Content-Length字段，超过指定的阈值，比如10k，即可认为是一个上传文件的操作。

TAG：

上一篇 : 目前行业通用的防泄密手段有哪些？

下一篇 : 安企神防止企业图纸泄密的图纸加密软件

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统

通过分析HTTP协议识别文件上传操作

相关文章

最新文章

热门文章

文章标签