[发明专利]网络安全防护方法、设备及计算机可读存储介质

权利要求书

1.一种网络安全防护方法，其特征在于，所述网络安全防护方法包括如下步骤：

当nginx服务器接收到客户端发送的网络请求包时，从预先保存的WAF服务配置信息中获取一个可用的WAF服务地址；

将所述网络请求包发送给获取到的所述WAF服务地址对应的WAF服务器，以使所述WAF服务器根据预置的WAF策略判断所述网络请求包是否为恶意的网络请求包，其中WAF策略是从nginx服务器中分离出来作为单独的服务；

当接收到所述WAF服务器返回的所述网络请求包为恶意的网络请求包的判断结果时，拦截所述网络请求包；

所述将所述网络请求包发送给获取到的所述WAF服务地址对应的WAF服务器的步骤包括：

调用预设的网络接口，所述网络接口包括采用用户数据报协议UDP的UDP接口和采用传输控制协议TCP的TCP接口中的任意一种；

判断所述网络请求包的大小是否超过预设大小；

若是，则为未超出部分的包体分配预设的固定内存，为超出部分的包体分配动态内存，并将超出部分的包体通过调用异步发送TCP接口的方式发送给所述WAF服务地址对应的WAF服务器。

2.如权利要求1所述的网络安全防护方法，其特征在于，所述通过所述网络接口将所述网络请求包发送给获取到的所述WAF服务地址对应的WAF服务器的步骤包括：

当调用所述UDP接口将所述网络请求包发送给获取到的所述WAF服务地址对应的WAF服务器时，通过一个网络上下文对象记录所述网络请求包的请求状态；

基于预置的多个内存池为所述网络上下文对象分配内存，其中每个内存池的容量大于或等于所述nginx服务器每秒能够处理的消息数TPS与所述WAF服务器的响应耗时之积。

3.如权利要求1所述的网络安全防护方法，其特征在于，所述将所述网络请求包发送给获取到的所述WAF服务地址对应的WAF服务器的步骤包括：

在调用所述WAF服务地址对应的WAF服务器的过程中，检测是否存在调用所述WAF服务器连续失败的次数达到预设次数；

若是，则从所述WAF服务配置信息中删除所述WAF服务器对应的WAF服务地址，并将所述网络请求包发送给新的WAF服务地址对应的WAF服务器。

4.如权利要求1至3中任一项所述的网络安全防护方法，其特征在于，所述当接收到所述WAF服务器返回的所述网络请求包为恶意的网络请求包的判断结果时，拦截所述网络请求包的步骤之后，还包括：

定期从所述WAF服务器获取WAF服务的配置更新信息；

根据获取到的所述配置更新信息对预先保存的WAF服务配置信息进行更新。

5.如权利要求1所述的网络安全防护方法，其特征在于，所述当nginx服务器接收到客户端发送的网络请求包时，从预先保存的WAF服务配置信息中获取一个可用的WAF服务地址的步骤之后，还包括：

当未获取到任何可用的WAF服务地址时，将所述网络请求包转发至对应的业务后台。

6.如权利要求1所述的网络安全防护方法，其特征在于，所述网络安全防护方法还包括：

记录从接收所述网络请求包到将所述网络请求包发送给所述WAF服务器过程中的异常信息，将记录的所述异常信息定期发送给所述WAF服务器。

7.一种网络安全防护设备，其特征在于，所述网络安全防护设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络安全防护程序，所述网络安全防护程序被所述处理器执行时实现如权利要求1至6中任一项所述的网络安全防护方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有网络安全防护程序，所述网络安全防护程序被处理器执行时实现如权利要求1至6中任一项所述的网络安全防护方法的步骤。