[发明专利]一种Web应用防火墙、防护系统及访问方法

权利要求书

1.一种web应用防火墙，其特征在于，包括至少一个WAF模块，每个所述WAF模块分别安装在一Docker容器中形成WAF Docker模块；

每个WAF Docker模块，与每个Web服务器一对一连接，用于检测接收到的原始访问请求是否存在攻击行为，若存在，返回阻断页面；否则，将所述原始访问请求转发至所述Web服务器。

2.根据权利要求1所述的一种web应用防火墙，其特征在于，所述WAF Docker模块包括：

反向代理模块，用于将原始访问请求发送到攻击检测模块，如果攻击检测模块未发现攻击，将原始访问请求发送到Web服务器的端口，或者如果攻击检测模块发现了攻击，拒绝原始访问请求；

攻击检测模块，连接至反向代理模块，用于检测用户的原始访问请求中是否有恶意攻击行为，以及当检测到没有恶意攻击行为时，发送转发的消息至反向代理模块，当检测到有恶意攻击行为时，发送拒绝转发的消息至反向代理模块。

3.根据权利要求1所述的一种web应用防火墙，其特征在于，还包括：

地址转换模块，与所述WAF Docker模块的入接口连接，用于接收用户的原始访问请求，并将所述原始访问请求中的目的地址转换为所述WAF Docker模块的地址和端口，得到转换后访问请求，以使所述转换后访问请求转发至所述WAF Docker模块。

4.根据权利要求3所述的一种web应用防火墙，其特征在于，所述地址转换模块包括：

地址转换单元，用于将访问Web服务器的80端口的流量，经过目的地址转换，转换到WAFdocker监听的HTTP端口，或者用于将访问Web服务器的443端口的流量，经过目的地址转换，转换到WAF docker监听的HTTPS端口。

5.根据权利要求3所述的一种web应用防火墙，其特征在于，还包括：打包移植模块，用于将所述web应用安全防火墙的应用包和依赖包打包且移植至Docker容器；

镜像文件创建模块，用于基于所述应用包和所述依赖包，创建所述web应用安全防火墙的镜像文件。

6.一种web应用防护系统，其特征在于，包括如权利要求1-5任一项所述的一种web应用防火墙，以进行web应用访问的安全防护。

7.一种web应用访问方法，其特征在于，包括：

将WAF模块安装至Docker容器中，得到WAF Docker模块；

将每个所述WAF Docker模块与每个Web服务器一对一连接；

接收web应用的原始访问请求，并按照预设的转发规则将所述访问请求转发至相应的WAF Docker模块；

WAF Docker模块检测所述访问请求是否存在攻击行为，若存在，返回阻断页面；否则，将所述访问请求转发至所述Web服务。

8.根据权利要求7所述的一种web应用访问方法，其特征在于，所述访问方法还包括：

将所述web应用安全防火墙的应用包和依赖包打包且移植至Docker容器；

所述Docker容器基于所述应用包和所述依赖包，创建所述web应用安全防火墙的镜像文件。

9.根据权利要求7所述的一种Web应用访问方法，其特征在于，按照预设的转发规则将所述访问请求转发至相应的WAF Docker模块的步骤包括：

将访问Web服务器的80端口的流量，经过目的地址转换，转换到WAF docker监听的HTTP端口。

10.根据权利要求7所述的一种Web应用访问方法，其特征在于，按照预设的转发规则将所述访问请求转发至相应的WAF Docker模块的步骤包括：

将访问Web服务器的443端口的流量，经过目的地址转换，转换到WAF docker监听的HTTPS端口。