[发明专利]一种智能收集Web应用防火墙白名单的方法

权利要求书

1.一种智能收集Web应用防火墙白名单的方法，其特征在于，管理中心对白名单收集程序下达命令，例如开启、停止、收集命令，接收从白名单收集程序所产生的规则并下发到各个反向代理服务器节点，当通信模块接收到“开启”命令后，开始产生模拟用户请求，在对网站模拟请求时，如果管理中心并没有停止模拟请求，则若有违反规则库的请求，白名单反向代理服务器节点会把该请求的信息按一定格式转发给白名单收集程序；当管理中心发来“收集”命令后，白名单收集程序会把产生的规则交给管理中心，由管理中心把这些规则转发到反向代理服务器节点上，以便使这些规则生效。

2.根据权利要求1所述的方法，其特征在于，为不影响反向代理服务器节点对用户的服务，应该为白名单收集程序单独配置一台反向代理服务器，因为反向代理服务器节点在工作时，并不会发送被拒绝的相关信息到某一信息接口，只是会简单的拒绝。

3.根据权利要求1所述的方法，其特征在于，产生规则是根据反向代理服务器解析规则的格式来产生。

4.根据权利要求1所述的方法，其特征在于，分发规则是把产生的规则更新到反向代理服务器节点所用到的规则库，使其生效。

5.根据权利要求1所述的方法，其特征在于，模拟用户请求，会自动产生Http请求，以快速遍历网站。

6.根据权利要求1所述的方法，其特征在于，白名单收集程序有两种工作模式，一是自动收集，由自己所带的模拟用户请求功能实现遍历网站功能；第二阶段是：人工收集，人工收集的需要是由于某些交互式设计的网站，往往需要用户填写一些信息，模拟用户填写信息这个功能暂时还无法在此程序中实现，只能由人工代为补充。

7.根据权利要求1所述的方法，其特征在于，在白名单反向代理服务器中，当违反规则时，服务器会发送http请求到白名单收集程序，http请求中包含被拒绝的请求的一些信息，而没有被拒绝的请求会被正常响应。