[发明专利]一种自定义规则防护方法、装置、设备及可读存储介质

说明书

本申请提供了一种自定义规则防护方法、装置、设备及可读存储介质，在web服务器中加载RASP探针；其中，RASP探针为基于实时应用程序自我保护技术的安全检测探针；通过Portal端向RASP探针发送自定义安全防护规则；根据自定义安全防护规则对web服务器的访问流量进行安全检测，并将安全检测信息进行汇总；根据汇总之后的所有所述安全检测信息对所述web服务器进行安全防护。通过本申请方案的实施，在Portal端将自定义安全防护规则发送至RASP探针中，通过自定义安全防护规则检测需要防护的安全漏洞，在防护web服务器的同时，根据多变的防护规则，提高防护漏洞攻击时的灵活变更能力，解决用户的个性化业务需求。

技术领域

本申请涉及电子技术领域，尤其涉及一种自定义规则防护方法、装置、设备及可读存储介质。

背景技术

现在的web应用安全防护基本上都是基于单一的安全检测方法或技术，例如DAST(Dynamic Application Security Testing，动态应用程序安全测试)，SAST(StaticApplication Security Testing，静态应用程序安全测试)和IAST(InteractiveApplication Security Testing，交互式应用程序安全测试)，这些技术的缺点在于：只是应用在web应用的测试和开发阶段，没法在产线上进行应用实时防护有些检测方法如SAST还需要产品的源码，这样对知识产权的代码的机密保护上存在隐私保护的问题。

目前的基于RASP形成的专利基本上都是使用WAF(webapplication fire ware)的规则匹配和硬件相结合，如基于RASP的防火墙。这些技术大部分是基于硬件相结合，从分析网络流量的角度出发，没有真正的深入到应用的代码级别，这些技术的缺点在于：安全漏洞信息来源单一化，不能全面、及时的保护web应用的安全；误报率高也是这类技术的硬伤；没法解决用户的个性化业务逻辑的需求；防护规则单一，缺乏灵活变更能力，很难扩展从而形成对0day漏洞等新型安全漏洞的防护。

发明内容

本申请实施例提供了一种自定义规则防护方法、装置、设备及可读存储介质，至少能够解决相关技中防护规则单一，缺乏灵活变更能力，无法解决用户的个性化业务需求的问题。

本申请实施例第一方面提供了一种自定义规则防护方法，包括：

在web服务器中加载RASP探针；其中，所述RASP探针为基于实时应用程序自我保护技术的安全检测探针；

通过Portal端向所述RASP探针发送自定义安全防护规则；其中，所述Portal端用于配置所述自定义安全防护规则的终端；

根据所述自定义安全防护规则对所述web服务器的访问流量进行安全检测，并将安全检测信息进行汇总；

根据汇总之后的所有所述安全检测信息对所述web服务器进行安全防护。

本申请实施例第二方面提供了一种自定义规则防护装置，包括：

加载模块，用于在web服务器中加载RASP探针；其中，所述RASP探针为基于实时应用程序自我保护技术的安全检测探针；

发送模块，用于通过Portal端向所述RASP探针发送自定义安全防护规则；其中，所述Portal端为与所述RASP探针以及所述web服务器端连接，用于配置所述自定义安全防护规则的终端；

检测模块，用于根据所述自定义安全防护规则对所述web服务器的访问流量进行安全检测，并将安全检测信息进行汇总；

防护模块，用于根据汇总之后的所有所述安全检测信息对所述web服务器进行安全防护。