[发明专利]一种防御Web攻击的方法、装置、及系统

摘要

本发明公开一种防御Web攻击的方法、装置、及系统，所述装置包括嵌于所述装置的Web探针，所述Web探针包括参数提取模块，用于依据规则库中规则提取Web应用请求中的参数；请求处理模块，用于将参数与规则库中规则的条件进行匹配，当匹配成功时，按匹配的规则的操作来处理所述Web应用请求。本发明能够针对Web攻击做专门的防御。

主权项

一种防御Web攻击的装置，其特征在于，所述装置包括嵌于所述装置的Web探针，所述装置嵌于多个web服务器中以进行分布式布置；所述装置前端设置防火墙；所述Web探针包括：参数提取模块，用于依据规则库中规则提取通过防火墙的Web应用请求中的参数；请求处理模块，用于将参数与规则库中规则的条件进行匹配，当匹配成功时，按匹配的规则的操作来处理所述Web应用请求；当参数与规则库中规则的条件都不匹配时，则按配置处理所述Web应用请求；所述装置还包括：报告模块用于将处理结果报告给位于同一网络的控制平台；所述控制平台对web探针的处理结果进行统计，针对网络整体进行状态监控，控制平台依据发布的新的规则更新规则库中规则；控制平台还用于将统计结果报告给监控及分析平台；监控及分析平台用于依据统计结果学习正常的Web应用流量和/或请求模式；其中，网络中的各个web探针是在各自的平台上运行，并仅与位于同一网络的控制平台通信；所述监控及分析平台具体用于依据统计结果，获得Web应用在正常情况下的静态页面请求量、动态页面请求量，计算静态页面请求量与动态页面请求量的比值，学习获得在正常情况下，所述比值的区间范围。