[发明专利]基于复合规则条件的WAF规则引擎的漏洞检测方法

权利要求书

1.基于复合规则条件的WAF规则引擎的漏洞检测方法，其特征在于，包括：

S1、配置WAF规则引擎的安全规则，安全规则包括至少一个条件集合和至少一个决策条件，条件集合包括至少两个特征条件，决策条件对应至少一个特征条件，不同决策条件对应不同类型的漏洞攻击；

S2、启动WAF规则引擎，并加载读取安全规则；

S3、WAF规则引擎接收前置解析过滤后的网络请求数据，按照漏洞类型分类检测匹配网络请求数据；

S4、WAF规则引擎进入该漏洞分类的复合决策条件检测；将网络请求数据与其中一个决策条件进行匹配；

S5、提取网络请求数据，与决策条件里的特征条件按特征条件组合检测进行特征匹配，特征条件按照必须满足、满足一个及以上、必须不满的足组合检测进行匹配；

S6、若该决策条件的特征条件全部命中，则该网络请求数据命中安全规则，退出WAF规则引擎检测，然后将该网络请求数据的相关信息封装存储；反之则进入S7；

S7、判断该漏洞分类的决策条件是否都完成检测匹配，若是，则该网络请求数据没有命中安全规则，退出WAF规则引擎检测；反之则返回S4。

2.根据权利要求1所述的基于复合规则条件的WAF规则引擎的漏洞检测方法，其特征在于，配置安全规则时，分析漏洞攻击特征，提取攻击载荷形成特征条件。

3.根据权利要求1所述的基于复合规则条件的WAF规则引擎的漏洞检测方法，其特征在于，安全规则存储在不同的物理设备中，在S2中，WAF规则引擎读取所有物理设备存储的安全规则，并按漏洞类型进行分组。

4.根据权利要求1所述的基于复合规则条件的WAF规则引擎的漏洞检测方法，其特征在于，在S4中，将网络请求数据按照决策条件的优先级依次与决策条件进行匹配，决策条件的优先级根据按漏洞攻击严重程度排序。