[发明专利]网站防护方法、装置、网站防护设备及可读存储介质

权利要求书

1.一种网站防护方法，其特征在于，应用于网站防护设备，所述网站防护设备中预先配置有适用于不同网站服务器的多个防护规则集及防护规则集与网站服务器之间的对应关系，所述方法包括：

在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

根据所述防护规则集读取对应的检测规则；

基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

2.根据权利要求1所述的网站防护方法，其特征在于，所述根据所述访问请求获得所述目标网站服务器对应的防护规则集，包括：

获取所述访问请求中的所述目标网站服务器的地址信息；

根据所述地址信息从所述对应关系中获得所述目标网站服务器对应的防护规则集。

3.根据权利要求1所述的网站防护方法，其特征在于，所述网站防护设备在检测到终端设备向目标网站服务器发送访问请求时，获取所述目标网站服务器配置的防护规则集之前，所述方法还包括：

接收所述目标网站服务器发送的防护规则集的配置请求，其中，所述配置请求中包括有需要开启的防护规则集的标识符以及需要禁用的防护规则集的标识符；

根据所述配置请求对所述目标网站服务器的防护规则集进行配置，生成对应的配置信息并将所述配置信息进行存储。

4.根据权利要求1所述的网站防护方法，其特征在于，所述基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，包括：

判断所述访问请求中是否包括有所述检测规则中的Web攻击行为；

在为是时，则判定所述访问请求为攻击请求，拦截所述访问请求。

5.根据权利要求1所述的网站防护方法，其特征在于，所述防护规则集包括XSS防护规则集、SQL注入防护规则集、SQL注入高级防护规则集、命令执行防护规则集、代码执行防护规则集、恶意扫描防护规则集合、敏感文件防护规则集、针对POST XSS防护规则集中的至少一种或者多种组合。

6.一种网站防护装置，其特征在于，应用于网站防护设备，所述网站防护设备中预先配置有适用于不同网站服务器的多个防护规则集及防护规则集与网站服务器之间的对应关系，所述装置包括：

获得模块，用于在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

读取模块，用于根据所述防护规则集读取对应的检测规则；

匹配模块，用于基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

7.根据权利要求6所述的网站防护装置，其特征在于：

所述获得模块，还用于获取所述访问请求中的所述目标网站服务器的地址信息，并根据所述地址信息从所述对应关系中获得所述目标网站服务器对应的防护规则集。

8.根据权利要求6所述的网站防护装置，其特征在于，所述装置还包括：

接收模块，用于接收所述目标网站服务器发送的防护规则集的配置请求，其中，所述配置请求中包括有需要开启的防护规则集的标识符以及需要禁用的防护规则集的标识符；

配置模块，用于根据所述配置请求对所述目标网站服务器的防护规则集进行配置，生成对应的配置信息并将所述配置信息进行存储。

9.一种网站防护设备，其特征在于，所述网站防护设备包括：

存储介质；

处理器；以及

网站防护装置，所述装置存储于所述存储介质中并包括有由所述处理器执行的软件功能模块，所述装置包括：

获得模块，用于在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

读取模块，用于根据所述防护规则集读取对应的检测规则；

匹配模块，用于基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序，所述计算机程序被执行时实现权利要求1-5中任意一项所述的网站防护方法。