[發(fā)明專利]一種防止公有云環(huán)境中WAF被繞過的方法

在審

• 申請?zhí)枺?/td>: 202010825802.1
• 申請日: 2020-08-17
• 公開（公告）號: CN112671698A
• 公開（公告）日: 2021-04-16
• 發(fā)明（設(shè)計(jì)）人: 張浩
• 申請（專利權(quán)）人: 紫光云技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 天津?yàn)I海科緯知識產(chǎn)權(quán)代理有限公司 12211
• 代理人: 楊正律

1.一種防止公有云環(huán)境中WAF被繞過的方法，其特征在于包括以下步驟：

S1、管理員在WAF端添加server的IP地址IP1，在server端添加WAF的地址IP2，建立IP2與IP1的連接；

S2、WAF系統(tǒng)每隔t時(shí)間獲取一次系統(tǒng)當(dāng)前的會話總數(shù)m，利用總數(shù)m得到數(shù)值n，WAF將n發(fā)送給server；

S3、server端利用IP2與n相加得到IP3，WAF端利用IP2與n相加得到IP4；

S4、在WAF端，WAF系統(tǒng)在http頭中加入字段x-forward-for:IP4；

S5、在server端，系統(tǒng)提取x-forward-for字段的IP4地址，利用IP4與IP3進(jìn)行判斷是否相應(yīng)客戶端的請求，重復(fù)步驟S2至S5。

2.根據(jù)權(quán)利要求1所述的一種防止公有云環(huán)境中WAF被繞過的方法，其特征在于：所述步驟S2中得到數(shù)值n的過程如下：取m的個(gè)位和十位，m的個(gè)位與十位沒有數(shù)值用0代替。

3.根據(jù)權(quán)利要求1所述的一種防止公有云環(huán)境中WAF被繞過的方法，其特征在于：所述步驟S3中IP3與IP4的得到過程一致，得到過程如下：IP2的每個(gè)段位加n。

4.根據(jù)權(quán)利要求1所述的一種防止公有云環(huán)境中WAF被繞過的方法，其特征在于：所述步驟S5中的判斷過程如下：系統(tǒng)先提取報(bào)文中x-forward-for字段的IP4地址，若IP4等于IP3地址，server正常相應(yīng)客戶端請求，若IP4地址不等于IP3地址，或沒有提取到x-forward-for字段，則判定請求流量為繞過WAF的攻擊流量，server端直接丟棄此請求流量不做處理。