[发明专利]一种基于自学习形式的安全访问网络的方法

摘要

本发明公开了一种基于自学习形式的安全访问网络的方法，包括如下步骤：客户端向网络服务器发出访问请求；网络服务器根据预定访问规则判断客户端的访问请求是否合法，若合法，则响应客户端的请求，并将访问请求所对应的链接序列、表单、和Cookie信息添加进所述预定访问规则内；若非法，则网络服务器拒绝响应。本发明所述基于自学习形式的安全访问网络的方法中，摆脱了对威胁特征库的依赖，不需要等待威胁特征库更新，真正实现了对已知威胁和未知威胁的实时防御。并且，由于是对WEB应用站点本身进行学习，随着学习深度的提高，系统响应越来越快，完全超越威胁特征库持续增加导致系统效率越来越低的现有的WAF技术。

主权项

1.一种基于自学习形式的安全访问网络的方法，其特征在于，包括如下步骤：步骤一，客户端向网络服务器发出访问请求；步骤二，网络服务器根据预定访问规则判断客户端的访问请求是否合法，若合法，则响应客户端的请求，并将访问请求所对应的链接序列、表单、和Cookie信息添加进所述预定访问规则内，在客户端每次的合法访问过程中，都会对预定访问规则进行更新，以构成当前访问规则，该当前访问规则是客户端下一次访问请求所必须遵循的；在页面访问过程中会将学习到的内容增加到访问规则之中，该增加只是进行增量叠加，以更新用户的访问规则；后续访问时会对新的会话进行匹配检查，符合已有站点安全访问规则的才能直接放行，否则就要逐步执行深入检查、继续学习的过程；若非法，则网络服务器拒绝响应。