[发明专利]网站漏洞防护方法、装置及系统

权利要求书

1.一种网站漏洞防护方法，其特征在于，包括：

漏洞防护服务端获取待防护漏洞；

对所述待防护漏洞的使用规则进行分析，得到漏洞补丁防护规则；

将所述漏洞补丁防护规则添加到漏洞补丁防护规则数据库中，以便漏洞防护客户端获取漏洞补丁防护规则，并根据所述漏洞补丁防护规则实现对应漏洞的防护。

2.根据权利要求1所述的方法，其特征在于，所述漏洞防护服务端获取待防护漏洞包括：

从漏洞服务平台获取所述待防护漏洞；

或者从第三方平台获取所述待防护漏洞。

3.根据权利要求2所述的方法，其特征在于，在将所述漏洞补丁防护规则添加到漏洞补丁防护规则数据库中之后，还包括：

将生成的所述漏洞补丁防护规则推送给所述漏洞防护客户端。

4.根据权利要求2所述的方法，其特征在于，还包括：

接收所述漏洞防护客户端发送的获取漏洞补丁防护规则的请求；

根据所述请求将新生成的漏洞补丁防护规则发送给所述漏洞防护客户端。

5.一种网站漏洞防护方法，其特征在于，包括：

漏洞防护客户端获取漏洞补丁防护规则，所述漏洞补丁防护规则为漏洞使用规则；

将所述漏洞补丁防护规则在防火墙端生效；

当接收到针对一定漏洞的访问时，根据漏洞补丁防护规则确定该访问行为是否为恶意行为；

若为恶意行为，则阻止此次的访问。

6.根据权利要求5所述的方法，其特征在于，所述漏洞防护客户端获取漏洞补丁防护规则包括：

所述漏洞防护客户端向所述漏洞防护服务端发送获取漏洞补丁防护规则的请求；

接收所述漏洞防护服务端发送的漏洞补丁防护规则。

7.根据权利要求5所述的方法，其特征在于，所述漏洞防护客户端获取漏洞补丁防护规则包括：

接收所述漏洞防护客服端推送的漏洞补丁防护规则。

8.一种网站漏洞防护服务端，其特征在于，包括：

获取单元，用于获取待防护漏洞；

分析单元，用于对所述待防护漏洞的使用规则进行分析，得到漏洞补丁防护规则；

存储单元，用于将所述漏洞补丁防护规则添加到漏洞补丁防护规则数据库中，以便漏洞防护客户端获取漏洞补丁防护规则，并根据所述漏洞补丁防护规则实现对应漏洞的防护。

9.一种网站漏洞防护客户端，其特征在于，包括：

获取单元，用于获取漏洞补丁防护规则，所述漏洞补丁防护规则为漏洞使用规则；

生效单元，用于将所述漏洞补丁防护规则在防火墙端生效；

确定单元，用于当接收到针对一定漏洞的访问时，根据漏洞补丁防护规则确定该访问行为是否为恶意行为；

操作单元，用于在确定针对一定漏洞的访问为恶意行为时，阻止此次的访问。

10.一种网站漏洞防护系统，其特征在于，包括：

如权利要求8所述的网站漏洞防护服务端；和

如权利要求9所述的网站漏洞防护客户端。