[發明專利]一種Web服務器防護方法、裝置和網絡設備

有效

• 申請號: 202010576213.4
• 申請日: 2020-06-22
• 公開（公告）號: CN111782914B
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 謝波
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F16/951
• 分類號: G06F16/951;G06F16/958
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 張雪芳

1.一種Web服務器防護方法，其特征在于，所述方法應用于網絡設備，所述方法包括：

在接收到來自客戶端的HTTP訪問請求時，獲取所述訪問請求攜帶的統一資源定位符URL，并依據所述URL確定所述HTTP訪問請求請求訪問的目標服務器；

從預先創建好的URL目錄樹中查找與所述目標服務器匹配的目標URL目錄樹；

若查找到，則判斷所述訪問請求是否來自搜索引擎；

若是，則將所述目標URL目錄樹發送給所述客戶端，以使所述客戶端通過所述目標URL目錄樹獲取所述目標服務器的資源；

若判斷所述訪問請求不是來自搜索引擎，所述方法還包括：

針對所述URL中的每一級路徑，將該級路徑與所述目標URL目錄樹進行匹配；

若每一級路徑均匹配成功、且與每一級路徑匹配的目錄節點中均沒有攜帶禁止訪問標記，則利用與所述目標服務器匹配的防護規則對所述訪問請求進行防護；

創建好所述目標URL目錄樹之后，所述方法還包括：

將所述目標URL目錄樹展示給用戶；

響應于用戶針對所述URL目錄樹中指定目錄節點的訪問控制操作，在所述指定目錄節點中添加禁止訪問標記。

2.根據權利要求1所述的方法，其特征在于，若任一級路徑匹配失敗或與任一級路徑匹配的目錄節點中攜帶禁止訪問標記，則攔截所述訪問請求。

3.根據權利要求1所述的方法，其特征在于，若從預先創建好的URL目錄樹中未查找到與所述目標服務器匹配的目標URL目錄樹，所述方法還包括：

創建與所述目標服務器匹配的所述目標URL目錄樹。

4.根據權利要求1或3所述的方法，其特征在于，所述目標URL目錄樹的創建過程，包括：

確定所述目標服務器的頂級URL和各級子URL；

將所述頂級URL作為目錄樹的根目錄，并將所述各級子URL依次作為所述根目錄下的各級目錄節點。

5.根據權利要求1所述的方法，其特征在于，所述判斷所述訪問請求是否來自搜索引擎，包括：

從所述訪問請求中獲取用于指示跳轉來源的標識字段；

判斷所述標識字段是否與預設的搜索引擎域名庫匹配；

若是，確定所述訪問請求來自搜索引擎，否則確定所述訪問請求不是來自搜索引擎。

6.一種Web服務器防護裝置，其特征在于，所述裝置應用于網絡設備，所述裝置包括處理模塊、查找模塊和判斷模塊，其中：

所述處理模塊，用于在接收到來自客戶端的HTTP訪問請求時，獲取所述訪問請求攜帶的統一資源定位符URL，并依據所述URL確定所述HTTP訪問請求請求訪問的目標服務器；

所述查找模塊，用于從預先創建好的URL目錄樹中查找與所述目標服務器匹配的目標URL目錄樹；

所述判斷模塊，用于在所述查找模塊從預先創建好的URL目錄樹中查找到與所述目標服務器匹配的目標URL目錄樹時，判斷所述訪問請求是否來自搜索引擎；

所述處理模塊，用于在所述判斷模塊判斷所述訪問請求來自搜索引擎時，將所述目標URL目錄樹發送給所述客戶端，以使所述客戶端通過所述目標URL目錄樹獲取所述目標服務器的資源；

所述處理模塊，還用于在所述判斷模塊判斷所述訪問請求不是來自搜索引擎時，針對所述URL中的每一級路徑，將該級路徑與所述目標URL目錄樹進行匹配，并在每一級路徑均匹配成功、且與每一級路徑匹配的目錄節點中均沒有攜帶禁止訪問標記時，利用與所述目標服務器匹配的防護規則對所述訪問請求進行防護；

創建好所述目標URL目錄樹之后，所述處理模塊，還具體用于：

將所述目標URL目錄樹展示給用戶；

響應于用戶針對所述URL目錄樹中指定目錄節點的訪問控制操作，在所述指定目錄節點中添加禁止訪問標記。

7.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-5任一項所述Web服務器防護方法的步驟。

8.一種網絡設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1-5任一項所述Web服務器防護方法的步驟。