[发明专利]通用网关接口业务入侵防护的方法及装置

权利要求书

1.一种通用网关接口业务入侵防护的方法，其特征在于，所述方法包括：创建通用网关接口CGI业务特征库，所述CGI业务特征库中包含有第一特征库和第二特征库，所述第一特征库中包含CGI业务的多个恶意特征信息，所述第二特征库中包含CGI业务的多个非恶意特征信息，其中，所述CGI业务特征库中还包含有以下至少一项：用于记录恶意的CGI业务请求的第一列表；用于记录合法的CGI业务请求的第二列表；用于记录可授权的CGI业务请求的第三列表，其中，所述第三列表中保存的所述可授权的CGI业务请求为一段时间内的，特征信息不在所述第二特征库和所述第一特征库中的历史CGI业务请求；

在接收到CGI业务请求时，获取该CGI业务的特征信息；

将获取的所述特征信息与所述第一特征库中的恶意特征信息进行匹配；

当所述第一特征库中不存在获取的所述特征信息时，将获取的所述特征信息与所述第二特征库中的非恶意特征信息进行匹配；

当所述第二特征库中不存在获取的所述特征信息，或获取的所述特征信息不满足预设的匹配规则时，确定所述CGI业务请求为恶意的CGI业务请求，对所述CGI业务请求进行相应的处理，并将获取的所述特征信息添加到所述第一特征库中；

其中，在确定所述CGI业务请求为恶意的CGI业务请求之前，还包括：确定接收到的所述CGI业务请求是否在所述第一列表、第二列表或第三列表中。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一特征库中存在获取的所述特征信息时，确定所述CGI业务请求为恶意的CGI业务请求。

3.如权利要求2所述的方法，其特征在于，当获取的特征信息中包含多个特征信息时，

所述当所述第一特征库中存在获取的所述特征信息时，确定所述CGI业务请求为恶意的CGI业务请求包括：

当所述第一特征库中存在获取的所述特征信息中的任一特征信息时，确定所述CGI业务请求为恶意的CGI业务请求。

4.如权利要求1所述的方法，其特征在于，当获取的特征信息中包含多个特征信息时，

所述当所述第二特征库中不存在获取的所述特征信息，或获取的所述特征信息不满足预设的匹配规则时，确定所述CGI业务请求为恶意的CGI业务请求包括：

当所述第二特征库中不存在所获取的特征信息中的任一特征信息，或所获取的特征信息中的任一特征信息不满足预设的匹配规则时，确定所述CGI业务请求为恶意的CGI业务请求。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第二特征库中存在获取的所述特征信息，或获取的所述特征信息满足预设的匹配规则时，确定所述CGI业务请求为非恶意的CGI业务请求。

6.如权利要求5所述的方法，其特征在于，当获取的特征信息中包含多个特征信息时，

所述当所述第二特征库中存在获取的所述特征信息，或获取的所述特征信息满足预设的匹配规则时，确定所述CGI业务请求为非恶意的CGI业务请求包括：

当所述第二特征库中存在获取的所述多个特征信息，或获取的所述多个特征信息都满足预设的匹配规则时，确定所述CGI业务请求为非恶意的CGI业务请求。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

获取某一时间段内历史CGI业务请求的特征信息；

将所述历史CGI业务请求的特征信息与所述第一特征库中的恶意特征信息和第二特征库中的非恶意特征信息进行匹配；

当所述第一特征库存在所述历史CGI业务请求的特征信息时，将该CGI业务请求记录到所述第一列表中；当所述第二特征库存在所述历史CGI业务请求的特征信息时，将该CGI业务请求记录到所述第二列表中；当所述第二特征库和第一特征库中都不存在所述历史CGI业务请求的特征信息时，将该CGI业务请求记录到所述第三列表中。