METHOD OF FILTERING HTTP PACKETS STREAM BASED ON INTERNET RESOURCE REQUESTS POST ANALYSIS AND FILTRATION DEVICE FOR ITS IMPLEMENTATION

FIELD: information technology.SUBSTANCE: invention relates to Internet users access to network resources control means. Method, in which filtration device comprises packets accumulation assembly, analyzer-corrector, which performs user request to resource check and limits user access to prohibited resource, wherein filtration device is additionally equipped with first selector, which performs HTTP packets selection from common packet stream when receiving request and transmits packets with request to web-server without waiting for processing, by second selector, which performs HTTP packets selection from common packet stream when receiving response from the web-server, wherein analyzer-corrector is made equipped with sessions generation and analysis unit, which is made forming session from user resource request HTTP packets stream and HTTP response packets stream from the web-server and determining compliance of incoming packet belonging to either user request to Internet resource, or response from the web-server, controlled session.EFFECT: technical result consists in reduction of requests to Internet resource passing time lag through filtration device.4 cl, 4 dwg Изобретение относится к средствам управления доступом пользователей Интернетом к ресурсам сети. Технический результат заключается в уменьшении времени задержки прохождения запросов к интернет-ресурсу через устройство фильтрации. Способ, в котором устройство фильтрации содержит узел накопления пакетов, анализатор-корректор, который производит проверку пользовательского запроса к ресурсу и ограничивает доступ пользователя к запрещенному ресурсу, причем устройство фильтрации дополнительно оснащают первым селектором, который производит селекцию HTTP-пакетов из общего потока пакетов при приеме запроса и пропускает к web-серверу пакеты с запросом без ожидания обработки, вторым селектором, который производит селекцию HTTP-пакетов из общего потока пакетов при приеме ответа от web-сервера, при этом анализатор-корректор выполняют оснащенным узлом формирования и анализа сессий, который выполняют формирующим сессию из потока HTTP-пакетов пользовательского запроса к ресурсу и потока HTTP-пакетов ответа от web-сервера и определяющим соответствие входящего пакета, принадлежащего либо пользовательскому запросу к интернет-ресурсу, либо ответу от web-сервера, контролируемой сессии. 2 н. и 2 з.п. ф-лы, 4 ил.