[发明专利]网站防护方法、装置、网站防护设备及可读存储介质

说明书

技术领域

本发明涉及网站安全技术领域，具体而言，涉及一种网站防护方法、装置、网站防护设备及可读存储介质。

背景技术

现有的安全防护产品在防护各个网站时往往会产生许多误报和漏报，例如某个网站的架构比较特殊，可能会导致某些终端设备发送的访问请求被误报为攻击行为，但实属正常请求。或者某个网站要求对某种特殊的请求进行拦截，但是如果为该请求方式定制规则又会导致其它网站的请求被误报。因此现有的安全防护产品灵活性和适应能力远远不够，不能满足不同用户的需求。

发明内容

为了克服现有技术中的上述不足，本发明的目的在于提供一种网站防护方法、装置、网站防护设备及可读存储介质，能够提高安全防护产品的使用灵活性，从而更好地适应用户的业务场景。

为了实现上述目的，本发明较佳实施例采用的技术方案如下：

本发明较佳实施例提供一种网站防护方法，应用于网站防护设备，所述网站防护设备中预先配置有适用于不同网站服务器的多个防护规则集及防护规则集与网站服务器之间的对应关系，所述方法包括：

在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

根据所述防护规则集读取对应的检测规则；

基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

在本发明较佳实施例中，所述根据所述访问请求获得所述目标网站服务器对应的防护规则集，包括：

获取所述访问请求中的所述目标网站服务器的地址信息；

根据所述地址信息从所述对应关系中获得所述目标网站服务器对应的防护规则集。

在本发明较佳实施例中，所述网站防护设备在检测到终端设备向目标网站服务器发送访问请求时，获取所述目标网站服务器配置的防护规则集之前，所述方法还包括：

接收所述目标网站服务器发送的防护规则集的配置请求，其中，所述配置请求中包括有需要开启的防护规则集的标识符以及需要禁用的防护规则集的标识符；

根据所述配置请求对所述目标网站服务器的防护规则集进行配置，生成对应的配置信息并将所述配置信息进行存储。

在本发明较佳实施例中，所述基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，包括：

判断所述访问请求中是否包括有所述检测规则中的Web攻击行为；

在为是时，则判定所述访问请求为攻击请求，拦截所述访问请求。

在本发明较佳实施例中，所述防护规则集包括XSS防护规则集、SQL注入防护规则集、SQL注入高级防护规则集、命令执行防护规则集、代码执行防护规则集、恶意扫描防护规则集合、敏感文件防护规则集、针对POST XSS防护规则集中的至少一种或者多种组合。

本发明较佳实施例还提供一种网站防护装置，应用于网站防护设备，所述网站防护设备中预先配置有适用于不同网站服务器的多个防护规则集及防护规则集与网站服务器之间的对应关系，所述装置包括：

获得模块，用于在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

读取模块，用于根据所述防护规则集读取对应的检测规则；

匹配模块，用于基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

本发明较佳实施例还提供一种网站防护设备，所述网站防护设备包括：

存储介质；

处理器；以及

网站防护装置，所述装置存储于所述存储介质中并包括有由所述处理器执行的软件功能模块，所述装置包括：

获得模块，用于在检测到终端设备向目标网站服务器发送访问请求时，根据所述访问请求获得所述目标网站服务器对应的防护规则集；

读取模块，用于根据所述防护规则集读取对应的检测规则；

匹配模块，用于基于所述检测规则对所述终端设备发起的访问请求进行匹配，若匹配成功，则拦截所述访问请求，否则将所述访问请求放行。

本发明较佳实施例还提供一种可读存储介质，所述可读存储介质中存储有计算机程序，所述计算机程序被执行时实现上述的网站防护方法。

相对于现有技术而言，本发明具有以下有益效果：