[發明專利]一種用于安全防護的組件和安全防護方法

在審

• 申請號: 201811050225.2
• 申請日: 2018-09-10
• 公開（公告）號: CN109067772A
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 田軍太;楊洋;劉桃;田攀;段繼軍;羅軍;王剛強;王贏方;王威;段常瓏
• 申請（專利權）人: 四川中電啟明星信息技術有限公司;國網信息通信產業集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種用于安全防護的組件，其特征在于，包括：

安全代理模塊、安全防護模塊以及響應回顯模塊；

所述安全代理模塊，用于在接收到訪問請求后，將所述訪問請求轉發至所述安全防護模塊；

所述安全防護模塊，用于確定所述訪問請求的類型，依據所述訪問請求的類型確定安全防護方式，并依據確定的所述安全防護方式對所述訪問請求進行過濾和攔截，得到安全防護過濾結果；

所述響應回顯模塊，用于依據所述安全防護過濾結果確定回顯信息，并將所述回顯信息進行二次封裝后反饋給用戶終端進行顯示。

2.根據權利要求1所述的組件，其特征在于，所述安全防護模塊，包括：

跨域攔截子模塊，用于對訪問請求中包含的跨域攻擊的預設關鍵詞進行攔截；

SQL注入攻擊攔截子模塊，用于對所述訪問請求中的SQL關鍵字進行攔截；

明文密碼攔截子模塊，用于在所述訪問請求為密碼設置時，對設置的密碼進行位數限制；

文件下載攔截子模塊，用于對所述訪問請求中的回溯路徑和錯誤路徑進行攔截；

暴力破解子模塊，用于對訪問頻率進行監控，丟棄訪問頻率超過第一預設閾值的訪問請求；

DDoS攻擊攔截子模塊，用于對訪問頻率進行監控，對訪問頻率超過第二預設頻率的訪問請求，并提供黑白名單接口；

文件上傳攔截子模塊，用于檢測所述訪問請求中是否包含預設格式的文件，并阻止預設格式的文件上傳到服務器；

Frame攔截子模塊，用于檢測訪問請求中被其它網頁以IFrame的方式包含的網頁進行過濾。

3.根據權利要求2所述的組件，其特征在于，所述安全防護模塊，還用于：

添加具有新的安全防護方式的安全防護子模塊。

4.根據權利要求1所述的組件，其特征在于，所述安全防護模塊，包括：

策略配置模塊，用于在接收所述安全代理推送的訪問請求后，依據所述安全防護請求確定安全防護方式。

5.根據權利要求1所述的組件，其特征在于，還包括：

集成配置模塊，用于提供統一的接入口，以便接入業務系統中。

6.根據權利要求1所述的組件，其特征在于，還包括:

統計分析模塊，用于依據訪問請求，對預設的數據庫中與所述訪問請求相應的數據進行分析，以向所述安全防護模塊提供數據驅動依據。

7.根據權利要求1所述的組件，其特征在于，還包括：

敏感Cookie攔截子模塊400，用于對所述訪問請求的應答結果進行二次封裝，以屏蔽密碼字段。

8.一種安全防護方法，其特征在于，所述安全防護方法應用于所述安全防護組件，包括：

接收訪問請求；

確定所述訪問請求的安全檢查類型；

依據所述安全檢查類型從預設的安全防護方式集中確定安全防護方式；

通過所確定的所述安全防護方式對所述訪問請求進行安全檢測，得到安全防護過濾結果；

依據所述安全防護過濾結果確定回顯信息，并將所述回顯信息進行二次封裝后反饋給用戶終端進行顯示。

9.根據權利要求8所述的方法，其特征在于，通過所確定的所述安全防護方式對所述訪問請求進行安全檢測，得到安全防護過濾結果，包括：

判斷當前確定的安全防護方式是否能夠處理所述訪問請求；

若不能夠處理所述訪問請求，在預設的安全防護方式集中選擇其它的安全防護方式。

10.根據權利要求9所述的方法，其特征在于，所述安全防護方式集包括：

跨域攔截、SQL注入攻擊攔截、明文密碼攔截、文件下載攔截、暴力破解、DDoS攻擊攔截、文件上傳攔截、Frame攔截。