[發明專利]Apache服務器安全監控方法

有效

• 申請號: 201410166587.3
• 申請日: 2014-04-23
• 公開（公告）號: CN103944904A
• 公開（公告）日: 2014-07-23
• 發明（設計）人: 劉曄;彭澤武;陳富漢
• 申請（專利權）人: 廣東電網公司信息中心;中國能源建設集團廣東省電力設計研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王程

1.一種Apache服務器安全監控方法，其特征在于，包括以下步驟：

接收訪問請求指令，提取所述訪問請求指令的內容；

判斷所述訪問請求指令的內容與預設的監控數據是否匹配；

若是，則阻斷所述訪問請求指令；

若否，則發送所述訪問請求指令至Apache服務器。

2.根據權利要求1所述的Apache服務器安全監控方法，其特征在于，所述監控數據包括IP地址、訪問時間段、URL地址、查詢字符串、請求資源名、請求物理路徑、請求頭、請求長度和請求方式中的至少一種。

3.根據權利要求2所述的Apache服務器安全監控方法，其特征在于，所述監控數據包括多種，判斷所述訪問請求指令的內容與預設的監控數據是否匹配的步驟之前，所述Apache服務器安全監控方法還包括以下步驟：

判斷所述Apache服務器是否超負荷運行；

若否，則進行所述判斷所述訪問請求指令的內容與預設的監控數據是否匹配的步驟；

若是，則停用所述監控數據中的至少一種，進行所述判斷所述訪問請求指令的內容與預設的監控數據是否匹配的步驟。

4.根據權利要求3所述的Apache服務器安全監控方法，其特征在于，停用所述監控數據中的至少一種的步驟之前，還包括根據所述監控數據的類型對監控數據進行安全級別分類的步驟；

所述停用所述監控數據中的至少一種的步驟包括：根據監控數據的安全級別停用所述監控數據中的至少一種。

5.根據權利要求1所述的Apache服務器安全監控方法，其特征在于，所述監控數據包括多個關鍵字，判斷所述訪問請求指令的內容與所述監控數據是否匹配的步驟包括：判斷所述訪問請求指令的內容是否包含所述多個關鍵字中的至少一個。

6.根據權利要求1所述的Apache服務器安全監控方法，其特征在于，阻斷所述訪問請求指令后，還包括輸出報警信息的步驟。

7.根據權利要求1所述的Apache服務器安全監控方法，其特征在于，發送所述訪問請求指令并發送至Apache服務器后，還包括接收并輸出Apache服務器根據所述訪問請求指令返回的數據信息的步驟。

8.根據權利要求1所述的Apache服務器安全監控方法，其特征在于，接收所述訪問請求指令之前，還包括接收并存儲所述監控數據的步驟。

9.根據權利要求8所述的Apache服務器安全監控方法，其特征在于，接收并存儲所述監控數據之后，接收所述訪問請求指令之前，還包括以下步驟：

測試監控數據是否有效；

若是，則進行接收所述訪問請求指令，提取所述訪問請求指令的內容的步驟；

若否，則對所述監控數據進行修改，并返回所述測試監控數據是否有效的步驟。

10.根據權利要求1至9任意一項所述的Apache服務器安全監控方法，其特征在于，判斷所述訪問請求指令的內容與預設的監控數據是否匹配后，還包括根據接收的刪除指令對所述監控數據進行刪除的步驟。