[發明專利]一種Web應用安全探針管理方法、系統、電子設備及存儲介質

有效

• 申請號: 202310492336.3
• 申請日: 2023-05-05
• 公開（公告）號: CN116208432B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 張濤;寧戈;劉恩炙;劉鎮;譚博邁
• 申請（專利權）人: 北京安普諾信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/54;H04L43/12
• 代理公司: 北京萬象新悅知識產權代理有限公司 11360
• 代理人: 賈曉玲

1.一種Web應用安全探針管理方法，其特征在于，包括以下步驟：

云端服務器向部署在Web服務器中的Agent發送安全探針注冊請求，所述安全探針注冊請求用于請求在Web應用中注入一個或者多個安全探針；

所述Agent基于所述安全探針注冊請求，從規則庫中加載所述一個或者多個安全探針，注入所述Web應用；

所述Agent收集所述Web應用運行時的運行數據，并上報至所述云端服務器；

所述云端服務器基于所述運行數據生成變更指令，并發送給所述Agent；

所述Agent基于所述變更指令更改指定的一個或者多個安全探針的運行狀態。

2.如權利要求1所述的Web應用安全探針管理方法，其特征在于，所述安全探針注冊請求包含請求注冊的一個或者多個安全探針的配置信息，所述Agent基于所述安全探針注冊請求，從規則庫中加載所述一個或者多個安全探針，注入所述Web應用，包括以下步驟：

所述Agent基于所述配置信息，從所述規則庫中加載所述請求注冊的一個或者多個安全探針的Hook位置以及與所述Hook位置對應的安全規則；

將所述安全規則注入相應的所述Hook位置。

3.如權利要求1所述的Web應用安全探針管理方法，其特征在于，所述安全探針注冊請求包含請求注冊的安全模塊的配置信息，所述規則庫中存儲有多個安全模塊，每個所述安全模塊包含一個或者多個安全探針，所述Agent基于所述安全探針注冊請求，從規則庫中加載所述一個或者多個安全探針，注入所述Web應用，包括以下步驟：

所述Agent基于所述安全模塊的配置信息，從所述規則庫中加載請求注冊的安全模塊，以獲取所述安全模塊包含的一個或者多個安全探針的Hook位置以及與所述Hook位置對應的安全規則；

將所述安全規則注入相應的所述Hook位置。

4.如權利要求1所述的Web應用安全探針管理方法，其特征在于，所述Agent收集所述Web應用運行時的運行數據，包括以下步驟：

所述Agent收集所述Web應用運行時的系統指標，所述系統指標至少包括系統CPU占用率。

5.如權利要求4所述的Web應用安全探針管理方法，其特征在于，所述云端服務器基于所述運行數據生成變更指令，包括以下步驟：

判斷所述系統指標是否超出預設的第一閾值；

當所述系統指標超出預設的第一閾值時，生成指示凍結指定的一個或者多個安全探針的變更指令，或者，生成指示屏蔽所述Web應用在執行到指定位置之后經過的所有安全探針的變更指令。

6.如權利要求5所述的Web應用安全探針管理方法，其特征在于，所述云端服務器基于所述運行數據生成變更指令，包括以下步驟：

判斷所述系統指標是否超出預設的第一閾值；

當所述系統指標超出預設的第一閾值時，生成指示凍結部分預設的高性能消耗的安全探針的變更指令。

7.如權利要求5所述的Web應用安全探針管理方法，其特征在于，所述安全探針注冊請求包含請求注冊的安全模塊的配置信息，所述規則庫中存儲有多個安全模塊，每個所述安全模塊包含一個或者多個安全探針，所述Agent基于所述安全探針注冊請求，從規則庫中加載所述一個或者多個安全探針，注入所述Web應用，包括以下步驟：

所述Agent基于所述安全模塊的配置信息，從所述規則庫中加載請求注冊的安全模塊，以獲取所述安全模塊包含的一個或者多個安全探針的Hook位置以及與所述Hook位置對應的安全規則；

將所述安全規則注入相應的所述Hook位置；

所述云端服務器基于所述運行數據生成變更指令，包括以下步驟：

判斷所述系統指標是否超出預設的第一閾值；

當所述系統指標超出預設的第一閾值時，生成指示凍結指定的所述安全模塊的變更指令。