[發明專利]一種用于安全防護的組件和安全防護方法

在審

• 申請號: 201811050225.2
• 申請日: 2018-09-10
• 公開（公告）號: CN109067772A
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 田軍太;楊洋;劉桃;田攀;段繼軍;羅軍;王剛強;王贏方;王威;段常瓏
• 申請（專利權）人: 四川中電啟明星信息技術有限公司;國網信息通信產業集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本發明公開了一種用于安全防護組件和安全防護方法，該組件包括：安全代理模塊、安全防護模塊以及響應回顯模塊；安全代理模塊，用于在接收到訪問請求后，將訪問請求推送到所述安全防護模塊；安全防護模塊，用于確定訪問請求的類型，依據訪問請求的類型確定安全防護方式，并依據確定的安全防護方式對訪問請求進行過濾和攔截；響應回顯模塊，用于將訪問請求的響應結果進行二次封裝，并將二次封裝過的響應結果反饋給用戶終端進行顯示。由此可知，在安全防護組件中集成了很多具有針對性的安全防護方式，也使得安全防護更加的全面，并且，還實現了在無需植入防護代碼或者第三方防護軟件的前提下，對訪問請求的過濾和攔截的目的。

技術領域

本發明涉及網絡安全領域，尤其涉及一種用于安全防護的組件和安全防護方法。

背景技術

隨著IP網絡技術的不斷發展，基于IP網絡的智能監控技術得到快速發展，安全問題也越來越突出，最常見的網絡攻擊方式就是滲透攻擊。網絡滲透攻擊是對大型的網絡主機服務器群組采用的一種迂回漸進式的攻擊方法，通過長期而有計劃地逐步滲透攻擊進入網絡，最終完全控制整個網絡。網絡滲透攻擊之所以能夠成功，是因為網絡上總會有一些或大或小的安全缺陷或漏洞，攻擊者利用這些小缺陷一步一步地獲取更多信息，并利用新獲取的信息將這些缺陷擴大，最終導致整個網絡防線的失守，并掌控整個網絡的權限。

現有技術中，通常使用第三方網絡防火墻或者添加針對性的安全過濾代碼至業務系統中，但是這些方式普遍存在知識不共享、防護不全面的弊端。

發明內容

有鑒于此，本發明實施例公開的一種用于安全防護的組件和安全防護方法，解決了現有技術中知識不共享、防護不全面的問題。

一種用于安全防護的組件，包括：

安全代理模塊、安全防護模塊以及響應回顯模塊；

所述安全代理模塊，用于在接收到訪問請求后，將所述訪問請求轉發至所述安全防護模塊；

所述安全防護模塊，用于確定所述訪問請求的類型，依據所述訪問請求的類型確定安全防護方式，并依據確定的所述安全防護方式對所述訪問請求進行過濾和攔截，得到安全防護過濾結果；

所述響應回顯模塊，用于依據所述安全防護過濾結果確定回顯信息，并將所述回顯信息進行二次封裝后反饋給用戶終端進行顯示。

可選的，所述安全防護模塊，包括：

跨域攔截子模塊，用于對訪問請求中包含的跨域攻擊的預設關鍵詞進行攔截；

SQL注入攻擊攔截子模塊，用于對所述訪問請求中的SQL關鍵字進行攔截；

明文密碼攔截子模塊，用于在所述訪問請求為密碼設置時，對設置的密碼進行位數限制；

文件下載攔截子模塊，用于對所述訪問請求中的回溯路徑和錯誤路徑進行攔截；

暴力破解子模塊，用于對訪問頻率進行監控，丟棄訪問頻率超過第一預設閾值的訪問請求；

DDoS攻擊攔截子模塊，用于對訪問頻率進行監控，對訪問頻率超過第二預設頻率的訪問請求，并提供黑白名單接口；

文件上傳攔截子模塊，用于檢測所述訪問請求中是否包含預設格式的文件，并阻止預設格式的文件上傳到服務器；

Frame攔截子模塊，用于檢測訪問請求中被其它網頁以IFrame的方式包含的網頁進行過濾。

可選的，所述安全防護模塊，還用于：

添加具有新的安全防護方式的安全防護子模塊。

可選的，所述安全防護模塊，包括：

策略配置模塊，用于在接收所述安全代理推送的訪問請求后，依據所述安全防護請求確定安全防護方式。