Управление доступом к web-ресурсу на основе пост-анализа HTTP-запросов

Abstract

Предложен метод управления доступом к web-ресурсу путем фильтрации HTTP-запросов на пакетном уровне с применение пост-анализа (последующего анализа) HTTP-запросов, прошедших через устройство фильтрации. В данном методе анализ запроса происходит не перед его отправкой в Интернет, а после отправки, в то время, пока запрос по линиям связи Интернет доходит до web-сервера, на котором расположен запрашиваемый ресурс, web-сервер формирует ответ, и этот ответ доходит обратно до фильтра. По результатам проверки полученный от web-сервера ответ либо пропускается фильтрующим устройством к пользователю, либо блокируется. Такой подход позволяет уменьшить время ожидания выполнения запроса к ресурсу по сравнению с методами, использующими предварительный анализ запроса до его отправки web-серверу.