[發明專利]一種防攻擊平臺規則維護的方法、系統及設備

有效

• 申請號: 201910561387.0
• 申請日: 2019-06-26
• 公開（公告）號: CN110598413B
• 公開（公告）日: 2021-06-15
• 發明（設計）人: 胡金涌;高力
• 申請（專利權）人: 上海云盾信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

本申請的目的是提供一種防攻擊平臺規則維護的方法、系統及設備，本申請通過根據環境、分支以及規則的狀態生成規則集；根據目標環境以及所述分支為所述目標環境中至少一個防護集群發布對應的規則集；將規則數據存儲至中間件數據庫，并接收所述至少一個防護集群中各防護節點發送的更新后的規則數據，其中，所述規則數據包括所述規則集；根據所述中間件數據庫中規則數據的更新信息確定各防護節點的規則運行數據，并將所述規則運行數據進行反饋。實現了實時的全網下發規則更新，有效的避免了逐個防護節點逐個更新的弊端，極大的減少了運維成本，提高規則更新效率。并進行可視化展示，能夠清晰的了解全網防護節點上規則運行情況。

技術領域

本申請涉及計算機領域，尤其涉及一種防攻擊平臺規則維護的方法、系統及設備。

背景技術

隨著互聯網的發展，近些年云防護平臺也越來越流行，云端網站應用防護系統(WAF)因接入簡單、使用方便的特點，得到越來越多的使用。由于云WAF需對應海量的攻擊，且不同業務場景、不同類型的用戶需求，所以對云WAF的防護能力有很強的要求。

與此同時，各種舊類型的變種攻擊層出不窮，新型攻擊也不斷出現，云WAF需要不斷完善以應對各種類型的攻擊。另外，由于云防護節點分布廣泛，數目眾多，在如此復雜的情況下，若沒有一種很好的管理方法和系統來對規則進行維護和管理，則將是災難性的。

目前，解決上述問題的方案是逐個防護節點通過文件同步的方式來更新維護，且規則的調整復雜，對安全運營有很大的挑戰。該方案主要是通過運維人員對所有的防護節點逐個以文件同步方式更新，這種方式維護成本高且耗費人力、時間。特別在一些緊急更新的情況下(比如繼續提升對某新型漏洞的防御能力)，很難能做到全線防護節點立即全部更新完成，造成防御效果差。另外，通過文件的方式來維護規則，只是一種單一的文件維護機制，沒有良好的可視化展示、統計等功能，無法中心化的掌控全網防護規則的運行情況。最后，無統一的規則管理平臺，規則灰度發布困難，規則上線的風險大，調整規則時無法實時生效。

發明內容

本申請的一個目的是提供一種防攻擊平臺規則維護的方法、系統及設備，解決現有技術中維護防護平臺的成本高、耗費人力和時間，防御效果差以及規則灰度發布困難、規則上線的風險大、調整規則時無法實時生效的問題。

根據本申請的一個方面，提供了一種防攻擊平臺規則維護的方法，該方法包括：

根據環境、分支以及規則的狀態生成規則集；

根據目標環境以及所述分支為所述目標環境中至少一個防護集群發布對應的規則集；

將規則數據存儲至中間件數據庫，并接收所述至少一個防護集群中各防護節點發送的更新后的規則數據，其中，所述規則數據包括所述規則集；

根據所述中間件數據庫中規則數據的更新信息確定各防護節點的規則運行數據，并將所述規則運行數據進行反饋。

進一步地，根據環境、分支以及規則的狀態生成規則集，包括：

選擇所述分支的環境以及確定分支的唯一標識信息，根據所述分支的環境以及當前規則庫中每條規則的狀態生成規則集；

確定所述規則集的哈希值，以所述規則集的哈希值作為對應版本的標識信息。

進一步地，根據目標環境以及所述分支為所述目標環境中至少一個防護集群發布對應的規則集，包括：

根據目標環境以及所述分支的唯一標識信息匹配各目標防護集群；

根據所述版本的標識信息確定所述分支對應版本的規則集，將所述分支對應版本的規則集分別分配至相匹配的各目標防護集群。

進一步地，將規則數據存儲至中間件數據庫包括：

將所述版本的標識信息以及其對應的規則集存儲至中間件數據庫中。