[發明專利]網站防護方法及裝置有效
| 申請號: | 201310689662.X | 申請日: | 2013-12-16 |
| 公開(公告)號: | CN103685274A | 公開(公告)日: | 2014-03-26 |
| 發明(設計)人: | 姚熙 | 申請(專利權)人: | 北京奇虎科技有限公司;奇智軟件(北京)有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06 |
| 代理公司: | 北京華沛德權律師事務所 11302 | 代理人: | 劉杰 |
| 地址: | 100088 北京市西城區新*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 網站 防護 方法 裝置 | ||
1.一種網站防護方法,其特征在于,包括:
向網站服務器發送測試請求消息,并接收所述網站服務器返回的響應消息;
解析所述響應消息,確定所述網站的類型;
根據所述網站的類型,為所述網站設置相應的安全防護規則;
根據設置的所述相應的安全防護規則,對網站進行安全防護。
2.如權利要求1所述的方法,所述向網站服務器發送測試請求消息之前,還包括:根據預定規則構造測試請求消息。
3.如權利要求1所述的方法,所述確定所述網站的類型,包括:根據從所述相應信息中解析出的標識,確定對應的網站類型。
4.如權利要求1所述的方法,所述根據所述網站的類型,為所述網站設置相應的安全防護規則之前,還包括:將安全防護規則分為通用安全防護規則和專用安全防護規則。
5.如權利要求4所述的方法,所述根據所述網站的類型,為所述網站設置相應的安全防護規則,包括:根據所確定的網站的類型,設置通用安全防護規則及相應的專用安全防護規則作為該網站的防護規則。
6.如權利要求1-5中任一項所述的方法,根據設置的所述相應的安全防護規則,對網站進行安全防護,包括:若針對所述網站的訪問請求消息命中所述安全防護規則,則過濾掉所述訪問請求消息;若未命中,則放行所述訪問請求消息。
7.一種網站防護裝置,其特征在于,包括:
消息收發單元,用于向網站服務器發送測試請求消息,并接收所述網站服務器返回的響應消息;
網站類型確定單元,用于解析所述響應消息,確定所述網站的類型;
規則設置單元,用于根據所述網站的類型,為所述網站設置相應的安全防護規則;
安全防護單元,用于根據設置的所述相應的安全防護規則,對網站進行安全防護。
8.如權利要求7所述的裝置,所述裝置還包括:測試消息構造單元,用于根據預定規則構造測試請求消息。
9.如權利要求7所述的裝置,還包括:網站類型分類單元,用于根據從所述相應信息中解析出的標識,確定對應的網站類型。
10.如權利要求7所述的裝置,所述規則設置單元,還用于將安全防護規則分為通用安全防護規則和專用安全防護規則。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于北京奇虎科技有限公司;奇智軟件(北京)有限公司,未經北京奇虎科技有限公司;奇智軟件(北京)有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201310689662.X/1.html,轉載請聲明來源鉆瓜專利網。





