[发明专利]一种基于网页地址转换的动态web安全防护方法与系统

说明书

本发明公开了一种基于网页地址转换的动态web安全防护方法与系统，它涉及网站安全防护技术领域。其步骤为：自动动态学习受保护网站或web应用对象的所有URL，维护真实URL库；为每个访客根据访问终端属性及会话特征生成唯一标识clentid，为每个访客生成不同的伪URL；将伪URL转换到真URL，维护目的网址转换映射关系；访客通过GET方式访问网页，直接访问伪URL就能访问到目标应用对象，除了伪URL以外的访问请求字符默认全部阻止；开启通用WAF防御策略，针对访客通过POST方式提交的网页信息中的非法行为予以过滤。本发明支持动态安全防御，能够有效防御未知攻击，使攻击者无法实施攻击，安全性高。

技术领域

本发明涉及的是网站安全防护技术领域，具体涉及一种基于网页地址转换的动态web安全防护方法与系统。

背景技术

目前，对于网站安全防护都是采用静态安全防御，通过静态特征对比来实现安全攻击行为识别和阻止，进行已知攻击行为的过滤，这种方法的缺点是无法防御未知的攻击行为，安全性不高。基于此，设计一种基于网页地址转换的动态web安全防护方法与系统尤为必要。

发明内容

针对现有技术上存在的不足，本发明目的是在于提供一种基于网页地址转换的动态web安全防护方法与系统，支持动态安全防御，能够有效防御未知攻击，使攻击者无法实施攻击，安全性高，易于推广使用。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种基于网页地址转换的动态web安全防护方法，其步骤为：

(1)自动动态学习受保护网站或web应用对象的所有URL，维护一个真实URL库；

(2)为每个访客根据访问终端属性及会话特征生成一个唯一标识clentid，根据clientid和当前时间戳为每个访客生成不同的伪URL；

(3)将伪URL转换到真URL，维护目的网址转换映射关系；

(4)访客通过GET方式访问网页，直接访问伪URL就能访问到目标应用对象，除了伪URL以外的访问请求字符默认全部阻止；

(5)开启通用WAF防御策略，针对访客通过POST方式提交的网页信息中的非法行为予以过滤。

作为优选，所述的步骤(1)中当目标对象有新增URL，能及时进行同步更新URL库。

作为优选，所述的步骤(2)中的伪URL均具有有效期，过期会为该访客重新生成新的伪URL，且甲访客的伪URL只对甲访客有效，其他访客即使获得地址也无法访问该伪URL。

作为优选，所述的步骤(3)中的将伪URL转换到真URL，进行目的网址转换，对网页地址转换策略各字段进行了定义，形成了完整的转换列表。

一种基于网页地址转换的动态web安全防护系统，基于nginx开发而成，安装于一台Linux服务器，部署于目标web服务器前端作为反向代理，系统采用串联或旁接结构：采用串联部署时，WAT反向代理服务器与网站或WEB应用服务器相串接，通过互联网与访客终端相连接；采用旁接部署时，WAT反向代理服务器与网站或WEB应用服务器分别通过互联网与访客终端相连接，WAT反向代理服务器与网站或WEB应用服务器可以位于不同物理位置，需要将目标网站的域名配置到此反向代理服务器上。

本发明的有益效果：本发明将传统WAF功能与WAT技术进行了整合，达到既能用传统的静态WAF技术识别已知攻击，也能通过创新的动态WAT技术屏蔽未知攻击的目的，该方法支持动态安全防御，有效防御未知攻击，使攻击者无法实施攻击，安全性更高。

附图说明

下面结合附图和具体实施方式来详细说明本发明；

图1为本发明安全防护系统的串联部署示意图；

图2为本发明安全防护系统的旁接部署示意图。