[发明专利]用于防护网站的方法和装置

权利要求书

1.一种用于防护网站的方法，其特征在于，所述方法包括：

获取待防护网站的指纹信息；

从预设的安全规则库中选取与所述指纹信息匹配的安全规则；

将所选取的安全规则部署到所述待防护网站上，运行所述所选取的安全规则，并利用所述所选取的安全规则检测对所述待防护网站的请求。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

利用所述所选取的安全规则检测对所述待防护网站的请求过程中，生成安全防护日志；

对所述安全防护日志进行数据挖掘，确定对所述待防护网站的恶意请求。

3.根据权利要求2所述的方法，其特征在于，所述对所述安全防护日志进行数据挖掘，确定对所述待防护网站的恶意请求，包括：

提取所述安全防护日志中的特征信息，所述特征信息包括以下至少一项：发送所述请求的终端的标识、所述请求的消息头、所述请求的消息体、所述请求的大小；

利用提取的特征信息训练预设的检测模型；

利用训练好的检测模型检测对所述待防护网站的请求，确定对所述待防护网站的恶意请求。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

获取对网站的历史恶意请求信息，所述历史恶意请求信息包括以下至少一项：历史恶意请求的形式、发送所述历史恶意请求的终端标识；

对确定的恶意请求的信息与所述历史恶意请求信息进行比较分析，所述恶意请求的信息包括以下至少一项：确定的恶意请求的形式、发送所述确定的恶意请求的终端标识；

当所述确定的恶意请求的形式与所述历史恶意请求的形式相同和/或发送所述确定的恶意请求的终端标识与所述发送所述历史恶意请求的终端标识满足预设条件时，确定所述确定的恶意请求与所述历史恶意请求关联。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

确定用于防御与所述确定的恶意请求关联的历史恶意请求的历史安全规则；

利用机器学习算法学习所述历史安全规则的防御特征；

基于所述防御特征，生成用于防护所述确定的恶意请求的补充安全规则。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

利用所述安全防护日志对所述补充安全规则进行验证；

确定所述补充安全规则满足预设条件后，将所述补充安全规则加入所述预设的安全规则库。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

确定所述补充安全规则满足预设条件后，将所述补充安全规则部署到所述待防护网站上，并运行所述补充安全规则。

8.一种用于防护网站的装置，其特征在于，所述装置包括：

第一获取单元，用于获取待防护网站的指纹信息；

匹配单元，用于从预设的安全规则库中选取与所述指纹信息匹配的安全规则；

第一部署单元，用于将所选取的安全规则部署到所述待防护网站上，运行所述所选取的安全规则，并利用所述所选取的安全规则检测对所述待防护网站的请求。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

日志生成单元，用于利用所述所选取的安全规则检测对所述待防护网站的请求过程中，生成安全防护日志；

数据挖掘单元，用于对所述安全防护日志进行数据挖掘，确定对所述待防护网站的恶意请求。

10.根据权利要求9所述的装置，其特征在于，所述数据挖掘单元包括：

特征提取模块，用于提取所述安全防护日志中的特征信息，所述特征信息包括以下至少一项：发送所述请求的终端的标识、所述请求的消息头、所述请求的消息体、所述请求的大小；

模型训练模块，用于利用提取的特征信息训练预设的检测模型；

恶意请求确定模块，用于利用训练好的检测模型检测对所述待防护网站的请求，确定对所述待防护网站的恶意请求。