[发明专利]一种WEB网页攻击检测和响应方法及装置无效
申请号: | 200910084466.3 | 申请日: | 2009-05-15 |
公开(公告)号: | CN101888312A | 公开(公告)日: | 2010-11-17 |
发明(设计)人: | 王雷章 | 申请(专利权)人: | 北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L29/06;H04L29/08;G06F21/00 |
代理公司: | 北京安信方达知识产权代理有限公司 11262 | 代理人: | 龙洪;霍育栋 |
地址: | 100193 北京市海淀区东北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种WEB网页攻击检测和响应方法及装置,以对WEB页面进行过滤,保护客户端免受恶意内容的攻击。其中该方法包括:截获WEB服务器返回给客户端的响应报文,获取响应报文中的响应头及响应体;对响应体进行扫描检测;检测到响应体含有恶意内容,将响应体替换为提示信息,并将提示信息与响应头进行合并,送给客户端。与现有技术相比,本发明实现了对含有木马、病毒等的恶意内容的WEB网页进行精确过滤,保护了客户端免受恶意内容的攻击,避免了对正常网页内容的误杀。 | ||
搜索关键词: | 一种 web 网页 攻击 检测 响应 方法 装置 | ||
【主权项】:
一种WEB网页攻击检测和响应方法,其特征在于,包括:截获WEB服务器返回给客户端的响应报文,获取所述响应报文中的响应头及响应体;对所述响应体进行扫描检测;检测到所述响应体含有恶意内容,将所述响应体替换为提示信息,并将所述提示信息与所述响应头进行合并,得到反馈报文;将所述反馈报文发送给所述客户端。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司,未经北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910084466.3/,转载请声明来源钻瓜专利网。