[发明专利]一种基于WAF和DDoS高防的防护方法、装置及介质

说明书

本申请公开了一种基于WAF和DDoS高防的防护方法，针对目前在云环境上，通常只使用WAF或DDoS高防单独进行防护，不能根据用户类型选择合适的防护措施进行防护，防护能力有所不足的问题，提供了一种基于WAF和DDoS高防的防护方法，包括：接收用户的业务流量；获取用户的用户类型；根据用户类型将业务流量发送至相应的服务组以便于对业务流量进行相应的防护，其中，服务组包括WAF和DDoS高防的一种或组合。本申请提供的一种基于WAF和DDoS高防的防护方法，能根据用户类型的不同，将业务流量牵引至不同的服务组中，不同的服务组中包含WAF和DDoS高防中的一种或组合，为不同类型的用户提供相应的防护，进一步提升防护能力。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种基于WAF和DDoS高防的防护方法、装置及介质。

背景技术

随着云计算的普及，用户业务系统逐渐改为云上部署，在一些应用环境中，对安全性有一定的要求，由于Web应用防护系统(Web Application Firewall,WAF)工作在应用层，对防护应用层具有先天上的优势，而分布式拒绝服务攻击(Distributed denial ofservice attack，DDoS)高防则对网络层的防护具有一定的优势，所以现在通常使用WAF来防护应用层，使用DDoS高防来防护网络层。

DDoS高防：DDoS一般指分布式拒绝服务攻击。分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用。可以抵抗大流量DDoS就称为DDoS高防。

目前在云环境上，通常只使用WAF或DDoS高防单独进行防护，不能根据用户类型选择合适的防护措施进行防护，防护能力有所不足。

所以，现在本领域的技术人员亟需要一种基于WAF和DDoS高防的防护方法，能根据用户类型提供相应的防护措施。

发明内容

本申请的目的是提供一种基于WAF和DDoS高防的防护方法、装置及介质，能根据用户类型提供相应的防护措施。

为解决上述技术问题，本申请提供一种基于WAF和DDoS高防的防护方法，包括：接收用户的业务流量；获取用户的用户类型；根据用户类型将业务流量发送至相应的服务组以便于对业务流量进行相应的防护，其中，服务组包括WAF和DDoS高防的一种或组合。

优选地，服务组的WAF为多个。

优选地，服务组包括WAF和DDoS高防，服务组对业务流量的防护包括：通过DDoS高防清洗掉业务流量中的网络层攻击；通过负载均衡将不包含网络层攻击的业务流量分发至WAF集群；WAF集群清洗掉业务流量中的应用层攻击。

优选地，服务组由服务器独立实现，其中，服务器设置有业务中台、数据中台或管理平台，以便于对不同服务器上的服务组进行统一管理。

优选地，服务器包括主服务器和备用服务器，主服务器定时将数据同步到备用服务器。

优选地，还包括：当主服务器出现故障时，通过VRRP虚拟路由器将业务流量牵引至备用服务器。

本申请还提供一种基于WAF和DDoS高防的防护装置，包括：接收模块，用于接收用户的业务流量；获取模块，用于获取用户的用户类型；发送模块，用于根据用户的用户类型将业务流量发送至相应的服务组以便于对业务流量进行相应的防护，其中，服务组包括WAF和DDoS高防的一种或组合。

本申请还提供一种基于WAF和DDoS高防的防护装置，包括：存储器，用于存储计算机程序；处理器，用于执行计算机程序时实现如上述的基于WAF和DDoS高防的防护方法的步骤。

本申请还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上述的基于WAF和DDoS高防的防护方法的步骤。