[发明专利]WEB防火墙的局部代理方法

权利要求书

1.一种WEB防火墙的局部代理方法，其特征在于，该方法为：客户端与WEB防火墙的代理引擎建立第一次连接，所述WEB防火墙的代理引擎与服务器端建立第二次连接，所述WEB防火墙的代理引擎将两次连接的四元组信息发送到WEB防火墙的协议栈；所述WEB防火墙的协议栈对接收到第一连接的请求数据包进行记录、代理引擎进行规则检测，当所述请求数据包为非攻击包，则web引擎与服务器端建立连接，进行数据包发送；所述WEB防火墙的协议栈确定服务器端回传的数据包为第二次连接的回应数据包后，对所述回应数据包进行修改校验后直接发送到客户端。

2.根据权利要求1所述的WEB防火墙的局部代理方法，其特征在于：所述所述四元组信息包括源端IP地址、源端口号、目的IP地址、目的端口号。

3.根据权利要求1或2所述的WEB防火墙的局部代理方法，其特征在于：

当所述代理引擎对收到的请求数据包进行规则检测，若所述请求数据包为攻击包，则直接发送回应数据包至客户端，并与客户端断开连接。

4.根据权利要求3所述的WEB防火墙的局部代理方法，其特征在于：当所述请求数据包中的目的IP地址、目的端口与受保护站点不一致时，即该站点不受web防火墙的保护，则不将其上传至代理引擎，由协议栈直接进行转发。

5.根据权利要求4所述的WEB防火墙的局部代理方法，其特征在于，所述所述WEB防火墙的协议栈确定服务器端回传的数据包为第二次连接的回应数据包后，对所述回应数据包进行修改校验后直接发送到客户端，具体为：当数据包的源IP地址、源端口与受保护站点一致时，即数据包为第二次连接的回应数据，此时查找第一次连接信息结构体中的源MAC、源IP、源端口、入口网口信息，对此数据包的目的MAC、目的IP、目的端口、出口网口信息及TCP序列号进行修改，并进行IP头部、TCP头部进行校验计算，最终直接发送至客户端。