[发明专利]一种基于Nginx的WAF测试方法在审
| 申请号： | 201810343027.9 | 申请日： | 2018-04-17 |
| 公开（公告）号： | CN108667687A | 公开（公告）日： | 2018-10-16 |
| 发明（设计）人： | 冯其 | 申请（专利权）人： | 四川长虹电器股份有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 四川省成都市天策商标专利事务所 51213 | 代理人： | 蒋金梅;刘渝 |
| 地址： | 621000 四*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于Nginx的WAF测试方法，属于信息安全领域。包括以下内容：客户端通过Nginx代理访问Original时，Nginx镜像模块将客户端对Original的访问请求拷贝一份作为Mirror的访问请求；当请求到达Nginx时，在Nginx内部会去匹配location，根据不同location对请求做出不同的处理；当请求匹配到Original location时，在Original location模块中转发请求到Original的同时，也会生成一个镜像请求去匹配Mirror location模块。本发明将真实业务环境和真实用户请求映射到后台镜像业务，可以完全模拟WAF上线后的运行环境，可在不影响线上业务的情况下根据用户真实请求对WAF进行测试。 | ||
| 搜索关键词： | 匹配 访问请求 客户端 测试 信息安全领域 镜像模块 镜像请求 镜像业务 运行环境 真实业务 真实用户 转发请求 影响线 映射 拷贝 上线 后台 代理 访问 | ||
【主权项】：
1.一种基于Nginx的WAF测试方法，其特征在于，包括以下内容：客户端通过Nginx代理访问Original时，Nginx镜像模块将客户端对Original的访问请求拷贝一份作为Mirror的访问请求；当请求到达Nginx时，在Nginx内部会去匹配location，根据不同location对请求做出不同的处理；当请求匹配到Original location时，在Original location模块中转发请求到Original的同时，也会生成一个镜像请求去匹配Mirror location模块；当镜像请求匹配到Mirror location时，Mirror location中WAF会去检测镜像请求，如果没有触发WAF规则，那么Mirror location将请求转发到Mirror；当Mirror做出响应后，响应到达Nginx时也会先经过WAF检测，如果没触发规则，则响应通过WAF到达Nginx处理响应的相应阶段。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川长虹电器股份有限公司，未经四川长虹电器股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810343027.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种网络报文时延测量的可信度评估方法
- 下一篇：一种数据监控方法及装置
