[發(fā)明專利]計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)交互方法

無效

• 申請?zhí)枺?/td>: 201110118905.5
• 申請日: 2011-05-09
• 公開（公告）號: CN102185859A
• 公開（公告）日: 2011-09-14
• 發(fā)明（設(shè)計(jì)）人: 胡紅濤
• 申請（專利權(quán)）人: 北京艾普優(yōu)計(jì)算機(jī)系統(tǒng)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 吳貴明

1.一種計(jì)算機(jī)系統(tǒng)，用于終端設(shè)備與網(wǎng)站服務(wù)器之間的數(shù)據(jù)交互，其特征在于，所述計(jì)算機(jī)系統(tǒng)包括一個(gè)或多個(gè)域名解析服務(wù)器以及一個(gè)或多個(gè)替身服務(wù)器，其中：

所述域名解析服務(wù)器，用于接收所述終端設(shè)備發(fā)送的用于訪問所述網(wǎng)站服務(wù)器的請求信息，并且根據(jù)預(yù)存的網(wǎng)站域名對應(yīng)地址，確定終端設(shè)備請求所要發(fā)往的替身服務(wù)器；

所述替身服務(wù)器，用于接收所述終端設(shè)備針對所述網(wǎng)站服務(wù)器的訪問信息并對該訪問信息進(jìn)行安全檢查，僅在該訪問信息通過安全檢查的情況下將該訪問信息轉(zhuǎn)發(fā)給所述網(wǎng)站服務(wù)器。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其特征在于，所述替身服務(wù)器還用于將所述網(wǎng)站服務(wù)器針對所述訪問信息的響應(yīng)信息發(fā)送給所述終端設(shè)備。

3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)系統(tǒng)，其特征在于，所述替身服務(wù)器還用于對所述響應(yīng)信息使用預(yù)設(shè)方式進(jìn)行安全過濾處理。

4.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)系統(tǒng)，其特征在于，所述替身服務(wù)器還用于：探測網(wǎng)站的網(wǎng)頁代碼存在的漏洞，然后根據(jù)所述漏洞的特征生成防護(hù)規(guī)則，再按照所述防護(hù)規(guī)則對所述網(wǎng)站服務(wù)器進(jìn)行防護(hù)。

5.一種數(shù)據(jù)交互的方法，其特征在于，包括：

域名解析服務(wù)器接收終端設(shè)備發(fā)送的用于訪問網(wǎng)站服務(wù)器的請求信息，然后根據(jù)預(yù)存的網(wǎng)站域名對應(yīng)地址，確定終端設(shè)備請求所要發(fā)往的替身服務(wù)器；

所述替身服務(wù)器接收所述終端設(shè)備針對所述網(wǎng)站服務(wù)器的訪問信息并對該訪問信息進(jìn)行安全檢查，僅在該訪問信息通過安全檢查的情況下將該訪問信息轉(zhuǎn)發(fā)給所述網(wǎng)站服務(wù)器。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述將該訪問信息轉(zhuǎn)發(fā)給所述網(wǎng)站服務(wù)器之后，所述方法還包括：所述替身服務(wù)器對所述網(wǎng)站服務(wù)器針對所述訪問信息的響應(yīng)信息使用預(yù)設(shè)方式進(jìn)行安全過濾處理，然后發(fā)送給所述終端設(shè)備。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述預(yù)設(shè)方式包括驗(yàn)證數(shù)字證書，和/或，網(wǎng)絡(luò)地址過濾。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：所述替身服務(wù)器探測網(wǎng)站的網(wǎng)頁代碼存在的漏洞，然后根據(jù)所述漏洞的特征生成防護(hù)規(guī)則，再按照所述防護(hù)規(guī)則對所述網(wǎng)站服務(wù)器進(jìn)行防護(hù)。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述探測網(wǎng)站的網(wǎng)頁代碼存在的漏洞包括：從匯總多個(gè)檢測方法形成的檢測方法表中依次讀取各個(gè)表項(xiàng)，使用讀取的表項(xiàng)中的檢測方法對所述網(wǎng)頁代碼進(jìn)行檢測。

10.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述按照所述防護(hù)規(guī)則對所述網(wǎng)站服務(wù)器進(jìn)行防護(hù)包括：按照所述防護(hù)規(guī)則對訪問網(wǎng)站服務(wù)器的請求進(jìn)行解析得出與防護(hù)規(guī)則相關(guān)的解析結(jié)果，然后將該解析結(jié)果與防護(hù)規(guī)則進(jìn)行比對，若違反防護(hù)規(guī)則，就拒絕所述請求。