[發明專利]一種基于Nginx的新型WAF設計方法在審
| 申請號： | 201811093835.0 | 申請日： | 2018-09-19 |
| 公開（公告）號： | CN109167792A | 公開（公告）日： | 2019-01-08 |
| 發明（設計）人： | 馮其 | 申請（專利權）人： | 四川長虹電器股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08;G06F21/55 |
| 代理公司： | 四川省成都市天策商標專利事務所 51213 | 代理人： | 吳瑞芳 |
| 地址： | 621000 四*** | 國省代碼： | 四川;51 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 鏡像業務 檢測 鏡像源 業務源 阻塞 攔截 請求轉發 通用規則 網絡攻擊 用戶請求 攻擊 漏報 繞過 誤報 服務器 部署 返回 響應 配置 | ||
1.一種基于Nginx的新型WAF設計方法，其特征在于，包括：
步驟S100：配置業務源站和鏡像源站，所述業務源站用于線上業務，所述鏡像源站用于對所述線上業務進行鏡像形成鏡像業務，將WAF部署在Nginx服務器中，并且部署在所述線上業務和鏡像業務的前端；
步驟S200：WAF采用通用規則攔截攻擊，并阻塞難檢測請求；
步驟S300：WAF將所述難檢測請求轉發到所述鏡像業務，并根據鏡像業務返回的響應，進行檢測并判斷對所述難檢測請求是攔截還是停止阻塞。
2.根據權利要求1所述的一種基于Nginx的新型WAF設計方法，其特征在于，所述步驟S300具體包括：
步驟S310：Nginx的ngx_http_mirror_modulek模塊，將所述難檢測請求進行鏡像并轉發到所述鏡像業務；
步驟S320：鏡像業務根據所述難檢測請求做出響應并返回WAF，所述響應與線上業務相同；
步驟S330：WAF檢測鏡像業務的響應結果，如果檢測到攻擊行為，WAF攔截所述難檢測請求，否則停止阻塞，將所述難檢測請求轉發給線上業務，完成用戶請求及響應。
3.根據權利要求2所述的一種基于Nginx的新型WAF設計方法，其特征在于，所述WAF中設置開關，用于控制開啟需要檢測的規則和功能。
4.根據權利要求2或3所述的一種基于Nginx的新型WAF設計方法，其特征在于，所述WAF中對一些IP段的正常請求設置白名單，所述白名單發送的請求不經WAF檢測，直接到達業務源站。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于四川長虹電器股份有限公司，未經四川長虹電器股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811093835.0/1.html，轉載請聲明來源鉆瓜專利網。
