[發明專利]網絡防護的方法、裝置以及存儲介質

在審

• 申請號: 201911181713.1
• 申請日: 2019-11-27
• 公開（公告）號: CN110933069A
• 公開（公告）日: 2020-03-27
• 發明（設計）人: 韋德望
• 申請（專利權）人: 上海明耿網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京萬思博知識產權代理有限公司 11694
• 代理人: 劉冀

1.一種網絡防護的方法，應用于應用程序的網關，其特征在于，包括：

接收網絡請求，確定所述網絡請求的業務請求順序，所述業務請求順序用于說明訪問過程中的訪問流程；

利用規則引擎將所述業務請求順序與預設的規則信息進行匹配，確定不符合所述規則信息的業務請求順序所對應的違規網絡請求；以及

對所述違規網絡請求進行防護。

2.根據權利要求1所述的方法，其特征在于，對所述違規網絡請求進行防護，包括：將所述違規網絡請求發送至蜜罐系統。

3.根據權利要求2所述的方法，其特征在于，接收所述網絡請求之后，還包括：確定所述網絡請求中包含的參數信息，所述參數信息包括以下至少一項：請求主機、請求路徑、請求協議、請求方法、請求頭信息、請求源地址以及請求參數，并對所述參數信息進行標準化處理。

4.根據權利要求3所述的方法，其特征在于，還包括：

將所述請求參數的數值長度、所述請求參數的內容范圍、所述請求參數的訪問次數以及所述請求參數的訪問頻率與所述規則信息進行匹配，確定所述違規網絡請求。

5.根據權利要求1所述的方法，其特征在于，還包括：

統計預定時間內的訪問信息，其中所述訪問信息包括頁面輸入點個數、頁面輸入點的輸入數據類型以及頁面之間轉換的時間間隔；

根據所述頁面輸入點個數、所述輸入數據類型以及所述時間間隔，建立訪問模型，所述訪問模型用于表示正常的訪問狀態；以及

根據所述訪問模型，更新所述規則信息。

6.根據權利要求3所述的方法，其特征在于，還包括：將所述請求主機、所述請求路徑、所述請求協議以及所述請求方法與所述規則信息中的路由表進行匹配，確定所述違規網絡請求。

7.根據權利要求3所述的方法，其特征在于，還包括：將所述請求源地址與所述規則信息中的地址名單進行匹配，確定所述違規網絡請求。

8.根據權利要求3所述的方法，其特征在于，還包括：將所述請求頭信息與所述規則信息中的設備特征庫進行匹配，確定所述違規網絡請求。

9.根據權利要求3所述的方法，其特征在于，還包括：將所述請求參數與所述規則信息中的攻擊特征庫進行匹配，確定所述違規網絡請求，其中所述攻擊特征庫包括腳本攻擊特征庫、數據庫攻擊特征庫以及惡意代碼攻擊特征庫。

10.一種存儲介質，其特征在于，所述存儲介質包括存儲的程序，其中，在所述程序運行時由處理器執行權利要求1至9中任意一項所述的方法。