[发明专利]一种网络应用防护方法和装置有效
| 申请号： | 201710566142.8 | 申请日： | 2017-07-12 |
| 公开（公告）号： | CN107360162B | 公开（公告）日： | 2020-01-21 |
| 发明（设计）人： | 卢明樊 | 申请（专利权）人： | 北京奇艺世纪科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11319 北京润泽恒知识产权代理有限公司 | 代理人： | 莎日娜 |
| 地址： | 100080 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络应用防护方法和装置，涉及网络安全技术领域。所述方法，包括：接收客户端用户发送的业务请求；根据所述业务请求获取与所述业务请求匹配的轻量级过滤规则；利用所述轻量级过滤规则检查所述业务请求是否存在异常；如果所述业务请求存在异常，则将所述业务请求转发至重量级WAF集群；如果所述业务请求不存在异常，则将所述业务请求发送至所述业务请求对应的业务服务集群。解决了现有的网络应用防护方法的检测性能不佳，不能满足大请求量的业务需求的技术问题。取得了提高网络应用防护的检测性能，满足对大请求量的业务需求的有益效果。 | ||
| 搜索关键词： | 业务请求 网络应用 过滤规则 业务需求 大请求 防护 集群 网络安全技术 业务请求发送 业务请求转发 方法和装置 接收客户端 业务服务 用户发送 检测 匹配 检查 | ||
【主权项】：
1.一种网络应用防护方法，其特征在于，所述方法包括：/n轻量级WAF集群接收客户端用户发送的业务请求；/n根据所述业务请求获取与所述业务请求匹配的轻量级过滤规则；所述轻量级过滤规则是由所述轻量级WAF集群通过WAF规则推送集群从WAF后台服务器拉取得到，且拉取到的所述轻量级过滤规则是与该业务请求相对应的业务的轻量级过滤规则；/n利用所述轻量级过滤规则检查所述业务请求是否存在异常；/n如果所述业务请求存在异常，则将所述业务请求转发至重量级WAF集群，以检测该业务请求存在异常的情况是否属实；/n如果所述业务请求不存在异常，则将所述业务请求发送至所述业务请求对应的业务服务集群。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司，未经北京奇艺世纪科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710566142.8/，转载请声明来源钻瓜专利网。
