[发明专利]网页服务器的攻击检测方法、装置及系统

权利要求书

1.一种网页服务器的攻击检测方法，其特征在于，包括：

获取用于访问所述网页服务器的网页报文；

将获取到的网页报文转发至检测引擎，所述检测引擎用于对所述网页报文进行攻击检测并得到检测结果；

接收所述检测结果。

2.根据权利要求1所述的方法，其特征在于，获取用于访问所述网页服务器的网页报文包括：

检测流经网络过滤器的网络流量，得到所述网页报文。

3.根据权利要求2所述的方法，其特征在于，检测流经网络过滤器的网络流量，得到所述网页报文包括：

获取流经所述网络过滤器的网络流量；

利用钩子函数检测所述网络流量中的所述网页报文。

4.根据权利要求1所述的方法，其特征在于，在接收所述检测结果之后，所述方法还包括：

若所述检测结果指示所述网页报文为攻击报文，则丢弃所述网页报文；

若所述检测结果指示所述网页报文不为攻击报文，则将所述网页报文发送至所述网页服务器。

5.根据权利要求1所述的方法，其特征在于，将获取到的网页报文转发至检测引擎包括：

设置所述网页报文的报文标识；

将所述网页报文和对应的报文标识转发至所述检测引擎。

6.根据权利要求5所述的方法，其特征在于，在设置所述网页报文的报文标识之后，所述方法还包括：

将所述网页报文和对应的报文标识缓存至本地的报文队列。

7.根据权利要求6所述的方法，其特征在于，在接收所述检测结果之后，所述方法还包括：

若所述检测结果指示所述网页报文为攻击报文，则从所述报文队列中获取该网页报文，并丢弃所述网页报文；

若所述检测结果指示所述网页报文不为攻击报文，则从报文队列中获取所述网页报文，将所述网页报文通过网络过滤器发送至所述网页服务器。

8.一种网页服务器的攻击检测方法，其特征在于，包括：

接收转发代理引擎转发的用于访问网页服务器的网页报文；

对所述网页报文进行攻击检测生成检测结果；

将所述检测结果反馈至所述转发代理引擎。

9.根据权利要求8所述的方法，其特征在于，对所述网页报文进行攻击检测生成检测结果包括：

按照预设攻击规则对所述网页报文进行攻击检测，生成所述检测结果。

10.根据权利要求9所述的方法，其特征在于，所述预设攻击规则中记录有攻击特征，其中，按照预设攻击规则对所述网页报文进行攻击检测包括：

检测所述网页报文中是否包含所述攻击特征。

11.一种网页服务器的攻击检测系统，其特征在于，包括：

转发代理引擎，部署在网页服务器的主机中，用于获取用于访问所述网页服务器的网页报文，并将获取到的网页报文转发至检测引擎；

所述检测引擎，部署在网页防护服务器中，用于对所述网页报文进行攻击检测生成检测结果，并将所述检测结果反馈给所述转发代理引擎。

12.根据权利要求11所述的系统，其特征在于，所述转发代理引擎具体用于：

利用钩子函数，从网络过滤器中获取所述网页报文。

13.根据权利要求11所述的系统，其特征在于，所述转发代理引擎还用于：

在接收所述检测引擎反馈的检测结果之后，若所述检测结果指示所述网页报文为攻击报文，则丢弃所述网页报文；若所述检测结果指示所述网页报文不为所述攻击报文，则将所述网页报文发送至所述网页服务器。

14.根据权利要求11所述的系统，其特征在于，所述检测引擎用于：

按照预设攻击规则对所述网页报文进行攻击检测，生成所述检测结果。

15.一种网页服务器的攻击检测装置，其特征在于，设置在网页服务器中的转发代理引擎上，包括：

获取单元，用于获取用于访问所述网页服务器的网页报文；

转发单元，用于将获取到的网页报文转发至检测引擎，所述检测引擎对所述网页报文进行攻击检测生成检测结果；

结果接收单元，用于接收所述检测结果。

16.一种网页服务器的攻击检测装置，其特征在于，设置在网页防护服务器中的检测引擎中，包括：

报文接收单元，用于接收转发代理引擎转发的用于访问网页服务器的网页报文；

检测单元，用于对所述网页报文进行攻击检测生成检测结果；

反馈单元，用于将所述检测结果反馈至转发代理引擎。