[發(fā)明專利]一種WAF規(guī)則加載方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210051298.3
• 申請(qǐng)日: 2022-01-17
• 公開(kāi)（公告）號(hào): CN114422234A
• 公開(kāi)（公告）日: 2022-04-29
• 發(fā)明（設(shè)計(jì)）人: 宋建昌;高玉璽
• 申請(qǐng)（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/06;G06F21/62
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 孫翠賢;高鶯然

1.一種WAF規(guī)則加載方法，其特征在于，所述方法包括：

當(dāng)滿足針對(duì)文件加載的觸發(fā)條件時(shí)，掃描指定規(guī)則庫(kù)中的各個(gè)規(guī)則文件；其中，所述指定規(guī)則庫(kù)為針對(duì)Web應(yīng)用防火墻WAF的規(guī)則庫(kù)；

針對(duì)掃描到的每一規(guī)則文件，基于該規(guī)則文件的目標(biāo)信息和各個(gè)歷史文件的目標(biāo)信息，識(shí)別該規(guī)則文件是否為相對(duì)于各個(gè)歷史文件發(fā)生更新的文件；其中，所述歷史文件為已執(zhí)行加載的規(guī)則文件，所述目標(biāo)信息包括名稱和/或指定屬性，所述指定屬性為在文件內(nèi)容更新時(shí)發(fā)生變更的屬性；

將所識(shí)別出的發(fā)生更新的規(guī)則文件，進(jìn)行加載處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述針對(duì)掃描到的每一規(guī)則文件，基于該規(guī)則文件的目標(biāo)信息和各個(gè)歷史文件的目標(biāo)信息，識(shí)別該規(guī)則文件是否為相對(duì)于各個(gè)歷史文件發(fā)生更新的文件，包括：

針對(duì)掃描到的每一規(guī)則文件，檢測(cè)目標(biāo)歷史文件是否與該規(guī)則文件的指定屬性相同；其中，所述目標(biāo)歷史文件為與該規(guī)則文件的名稱相同的歷史文件；

若不同，識(shí)別出該規(guī)則文件為發(fā)生更新的文件，若相同，識(shí)別出該規(guī)則文件為未發(fā)生更新的文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述檢測(cè)目標(biāo)歷史文件是否與該規(guī)則文件的指定屬性相同之前，所述方法還包括：

從各個(gè)歷史文件的名稱中，查找該規(guī)則文件的名稱；

若查找到，則執(zhí)行所述檢測(cè)目標(biāo)歷史文件是否與該規(guī)則文件的指定屬性相同的步驟；

若未查找到，識(shí)別出該規(guī)則文件為發(fā)生更新的文件。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述指定屬性包括：文件修改時(shí)間或文件版本。

5.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述針對(duì)文件加載的觸發(fā)條件，包括：達(dá)到預(yù)設(shè)的定時(shí)時(shí)間。

6.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，所述將所識(shí)別出的發(fā)生更新的規(guī)則文件，進(jìn)行加載處理之后，所述方法還包括：

利用發(fā)生更新的規(guī)則文件的目標(biāo)信息，更新各個(gè)歷史文件的目標(biāo)信息。

7.一種WAF系統(tǒng)，其特征在于，包括中控設(shè)備和Web應(yīng)用防火墻WAF設(shè)備；

所述中控設(shè)備，用于當(dāng)接收到發(fā)生更新的規(guī)則文件時(shí)，將所接收到的規(guī)則文件下發(fā)到所述WAF設(shè)備；

所述WAF設(shè)備，用于當(dāng)接收所述中控設(shè)備下發(fā)的規(guī)則文件時(shí)，將所接收的規(guī)則文件存儲(chǔ)于指定規(guī)則庫(kù)中；其中，所述指定規(guī)則庫(kù)為針對(duì)WAF的規(guī)則庫(kù)；

所述WAF設(shè)備，還用于當(dāng)滿足針對(duì)文件加載的觸發(fā)條件時(shí)，掃描指定規(guī)則庫(kù)中的各個(gè)規(guī)則文件；針對(duì)掃描到的每一規(guī)則文件，基于該規(guī)則文件的目標(biāo)信息和各個(gè)歷史文件的目標(biāo)信息，識(shí)別該規(guī)則文件是否為相對(duì)于各個(gè)歷史文件發(fā)生更新的文件；將所識(shí)別出的發(fā)生更新的規(guī)則文件，進(jìn)行加載處理；

其中，所述歷史文件為已執(zhí)行加載的規(guī)則文件，所述目標(biāo)信息包括名稱和/或指定屬性，所述指定屬性為在文件內(nèi)容更新時(shí)發(fā)生變更的屬性。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述WAF設(shè)備為內(nèi)容分發(fā)網(wǎng)絡(luò)CDN系統(tǒng)中的節(jié)點(diǎn)。

9.一種WAF規(guī)則加載裝置，其特征在于，所述裝置包括：

掃描模塊，用于當(dāng)滿足針對(duì)文件加載的觸發(fā)條件時(shí)，掃描指定規(guī)則庫(kù)中的各個(gè)規(guī)則文件；其中，所述指定規(guī)則庫(kù)為針對(duì)Web應(yīng)用防火墻WAF的規(guī)則庫(kù)；

識(shí)別模塊，用于針對(duì)掃描到的每一規(guī)則文件，基于該規(guī)則文件的目標(biāo)信息和各個(gè)歷史文件的目標(biāo)信息，識(shí)別該規(guī)則文件是否為相對(duì)于各個(gè)歷史文件發(fā)生更新的文件；其中，所述歷史文件為已執(zhí)行加載的規(guī)則文件，所述目標(biāo)信息包括名稱和/或指定屬性，所述指定屬性為在文件內(nèi)容更新時(shí)發(fā)生變更的屬性；

加載模塊，用于將所識(shí)別出的發(fā)生更新的規(guī)則文件，進(jìn)行加載處理。