[發明專利]Web應用防火墻系統和基于該系統的應用方法

有效

• 申請號: 200910261282.X
• 申請日: 2009-12-28
• 公開（公告）號: CN101783796A
• 公開（公告）日: 2010-07-21
• 發明（設計）人: 劉毅楓;戴海燕;王萍;黃三偉;劉春
• 申請（專利權）人: 山東中創軟件商用中間件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

1.一種網絡應用防火墻系統，其特征在于，包括由底向上依次設置的可 移植層、驗證容器層、接口轉化層和過濾器層，其中：

所述過濾器層，用于為IIS、Apache和Servlet不同規范的服務器的提供 統一接口，在所述統一接口中解析超文本傳輸協議請求和超文本傳輸協議響 應，從所述超文本傳輸協議請求和超文本傳輸協議響應中取出需要過濾的數 據，將其解析為統一結構，并通過與所述統一結構相對應的函數進行傳輸；

所述接口轉化層，用于將所述需要過濾的數據的實現語言統一為C++語 言；

所述驗證容器層，用于驗證通過所述函數進行傳輸的數據；

所述可移植層，用于在所述過濾器層、接口轉化層和驗證容器層工作過 程中，屏蔽不同操作系統的差異。

2.根據權利要求1所述的系統，其特征在于，還包括使用C++語言實現 所述統一結構的擴展接口，用于通過所述系統的配置文件加載根據所述擴展 接口編譯的動態庫。

3.一種基于網絡應用防火墻系統的應用方法，其特征在于，包括：

為IIS、Apache和Servlet不同規范的服務器生成統一接口；

在所述不同規范服務器的統一接口中，解析超文本傳輸協議請求和超文 本傳輸協議響應，從所述超文本傳輸協議請求和超文本傳輸協議響應中取出 需要過濾的數據；

將所述需要過濾的數據的實現語言統一為C++語言；

將所述統一實現語言后的數據解析為統一結構，并通過與所述統一結構 相對應的函數進行傳輸；

驗證所述函數傳輸的數據；

其中，在上述過程中，按步驟分別進行屏蔽不同操作系統的差異操作。

4.根據權利要求3所述的方法，其特征在于，當需要進行擴展所述系統 的功能時，該方法還包括：

使用C++語言生成所述統一結構的擴展接口；

通過所述擴展接口編譯動態庫；

通過所述系統的配置文件加載所述動態庫。

5.根據權利要求3或4所述的方法，其特征在于，驗證所述函數傳輸的 數據結束后，還包括：

銷毀所述函數傳輸的數據。