[发明专利]应用集群安全防护系统、方法、电子设备及存储介质

说明书

本申请提供一种应用集群安全防护系统、方法、电子设备及存储介质，该系统包括：域名服务器、前置访问控制器、WAF网关和流量监测系统；其中，域名服务器，用于接收客户端发送的域名访问请求，对其解析得到域名访问请求对应的IP地址，并将IP地址引流至前置访问控制器；前置访问控制器，用于基于IP黑名单对该IP地址进行第一层过滤，得到第一请求，WAF网关，用于接收第一请求，并基于异常请求识别规则对第一请求进行第二层过滤，得到第二请求；将第二请求发送至应用集群中的应用系统进行处理；流量监测系统，用于收集并分析WAF网关的日志数据，并根据其更新IP黑名单。可以承接大量流量并进行正常工作，提高防护效率和安全性。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种应用集群安全防护系统、方法、电子设备及存储介质。

背景技术

随着网络技术的发展，基于Web网络的应用在全球被越来越多的公司和机构使用，当客户面临业务高峰或者被人DDOS(Distributed denial of service attack，分布式拒绝服务攻击)攻击时，网络应用防火墙(Web Application Firewall，简称WAF)作为一个串接在用户网络中的网关型设备起着至关重要的作用。

现有技术中，WAF部署在Web应用程序前面，用于检测、阻断异常流量，通过代理技术代理来自外部的流量汇总成请求包，并对请求包进行解析，进一步通过安全规则库的攻击规则与解析后的请求包进行匹配，如果成功匹配规则库中的规则，就会识别为异常请求并进行请求阻断。

但是，上述方法WAF吞吐流量是有限的，若流量激增，WAF承接的流量超出性能限制之后，无法正常工作，而且WAF防护方式是被动的，容易被多次试错绕过，防护效率低。

发明内容

本申请提供一种应用集群安全防护系统、方法、电子设备及存储介质，可以承接大量流量并进行正常工作，而且主动对异常请求并进行请求阻断，提高防护效率和安全性。

第一方面，本申请提供一种应用集群安全防护系统，所述系统包括：域名服务器、前置访问控制器、Web应用防火墙WAF网关和流量监测系统；

所述域名服务器，用于接收客户端发送的域名访问请求，对其解析得到所述域名访问请求对应的IP地址，并将所述域名访问请求对应的IP地址引流至前置访问控制器；

所述前置访问控制器，用于基于IP黑名单对所述域名访问请求对应的IP地址进行第一层过滤，得到第一请求，所述IP黑名单基于所述流量监测系统实时更新；

所述WAF网关，用于接收所述第一请求，并基于异常请求识别规则对所述第一请求进行第二层过滤，得到第二请求；将所述第二请求发送至应用集群中相应的应用系统进行处理；

所述流量监测系统，用于收集并分析所述WAF网关的日志数据，并根据所述日志数据更新IP黑名单。

可选的，所述域名服务器具体用于：

接收客户端发送的域名访问请求，并对所述域名访问请求中的域名配置别名记录CNAME；

对配置所述CNAME的所述域名访问请求进行解析，得到的所述域名访问请求对应的IP地址；

将所述域名访问请求对应的IP地址引流至所述前置访问控制器。

可选的，所述流量监测系统包括实时日志平台、日志分析模块和动态数据库；所述动态数据库包括IP黑名单库、异常请求识别规则库；

所述实时日志平台，用于收集所述WAF网关的日志数据，并向所述日志分析模块提供所述日志数据；所述日志数据包括访问日志与拦截日志；