[發明專利]提供web應用防火墻服務的方法和設備

有效

• 申請號: 201710840573.9
• 申請日: 2017-09-15
• 公開（公告）號: CN107426252B
• 公開（公告）日: 2019-10-25
• 發明（設計）人: 靳春孟;劉建;朱新超;鄧林青
• 申請（專利權）人: 北京百悟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.提供web應用防火墻服務的方法，其特征在于，包括：

接收WAF容器鏡像；

執行第一預設指令，將WAF容器鏡像安裝到用戶所指示的虛擬機中；

執行第二預設指令配置虛擬機，使基于WAF容器鏡像生成的WAF容器為虛擬機提供WAF服務；

所述第二預設指令包括以下一組或多組指令：

第一組指令：設置WAF容器擴展規則的指令；

第二組指令：設置WAF容器中應用程序的更新規則的指令；

第三組指令：設置虛擬機和/或WAF容器，使WAF容器提供對應WAF服務所需的指令；

第四組指令：設置WAF容器中應用程序的檢測規則。

2.根據權利要求1所述的方法，其特征在于，所述虛擬機所在的計算節點上運行web應用防火墻服務代理，所述web應用防火墻服務代理用于將待檢測的流量導入WAF容器中進行檢測。

3.根據權利要求2所述的方法，其特征在于，所述web應用防火墻服務代理根據預設收集規則收集虛擬機的虛擬端口的信息。

4.根據權利要求2所述的方法，其特征在于，所述web應用防火墻服務代理用于將待檢測的流量導入WAF容器中進行檢測，包括：web應用防火墻服務代理調用計算節點上的ovs接口添加待檢測的流量到WAF容器；所述WAF容器鏡像為根據用戶的第一指示從WAF鏡像管理系統中選擇的。

5.根據權利要求1所述的方法，其特征在于，所述web應用防火墻服務代理用于控制執行第一預設指令和控制執行第二預設指令。

6.web應用防火墻管理方法，其特征在于，包括：

將WAF容器鏡像A發送到用戶指示的虛擬機中；

向虛擬機所在的計算節點發送與WAF容器鏡像A對應的第一預設指令和第二預設指令；

所述第一預設指令用于將WAF容器鏡像安裝到用戶所指示的計算節點/虛擬機中；

所述第二預設指令用于配置虛擬機，使基于WAF容器鏡像生成的WAF容器為用戶的虛擬機提供WAF服務。

7.根據權利要求6所述的方法，其特征在于，在將WAF容器鏡像A發送到用戶指示的虛擬機中之前，包括：

根據用戶的第一指示在鏡像管理系統中選擇的對應的WAF容器鏡像A；所述鏡像管理系統中存儲至少2個以上的互不相同的WAF容器鏡像。

8.根據權利要求6所述的管理方法，其特征在于，

所述第二預設指令包括以下一組或多組指令：

第一組指令：設置WAF容器擴展規則的指令；

第二組指令：設置WAF容器中應用程序的更新規則的指令；

第三組指令：設置虛擬機和/或WAF容器，使WAF容器提供對應WAF服務所需的指令；

第四組指令：設置WAF容器中應用程序的檢測規則。

9.根據權利要求6所述的管理方法，其特征在于，在所述第二預設指令用于配置虛擬機之后，包括：

接收虛擬機中WAF容器發送的監控記錄信息；

根據監控記錄信息動態生成防火墻規則；

將所述防火墻規則發送至虛擬機所在的計算節點；

將防火墻規則應用于計算節點的防火墻。

10.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上執行的計算機程序，其特征在于，所述處理器執行所述程序時時實現如權利要求1至5任一所述方法的步驟。

11.一種計算機設備，包括存儲器、處理器以及存儲在所述存儲器上并可在所述處理器上執行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求6至9任一所述方法的步驟。