[发明专利]一种基于双引擎的高效WAF设计方法

摘要

本发明公开了一种基于双引擎的高效WAF设计方法，包括步骤1：hs引擎每隔一段时间从配置中心拉取安全策略；步骤2：根据不同的安全策略，组装规则库并编译成hs数据库然后和相应的规则ID缓存到redis数据库；步骤3：pcre引擎每隔一段时间从配置中心拉取最新安全策略，若安全策略有变化则从redis数据库获取最新的hs数据库和规则id表；无变化则获取用户的http请求；步骤4：使用hs引擎对步骤3所得http请求进行匹配，若没有匹配结果则视为无攻击行为，直接放行；步骤5：使用pcre规则库对分离出来的目标字段进行匹配，直至遍历完所有规则；步骤6：判定该次请求含有攻击行为，阻断档次访问并返回警告信息。

主权项

1.一种基于双引擎的高效WAF设计方法，其特征在于，该方法包括如下步骤：步骤1：hs引擎每隔一段时间从配置中心拉取最新安全策略；步骤2：根据不同的安全策略，组装不同规则库，并编译成hs数据库然后和相应的规则ID缓存到redis数据库；步骤3：pcre引擎每隔一段时间从配置中心拉取最新安全策略，若安全策略有变化则从redis数据库获取最新的hs数据库和规则id表；无变化则获取用户的http请求；步骤4：使用hs引擎对步骤3所得http请求进行匹配，若没有匹配结果则视为无攻击行为，直接放行；若有匹配结果则获取hs引擎命中的一系列规则ID，并使用hs命中的一系列规则ID,重建pcre规则库，并根据规则定义的匹配区域，从原始http请求中分理处目标字段；步骤5：使用步骤4重建的pcre规则库对分离出来的目标字段进行匹配，直至遍历完所有规则，如果目标字段匹配成功，则对应规则得分，当累计得分超过策略规定的阈值时进入步骤7；匹配不成功则重复本步骤；步骤6：判定该次请求含有攻击行为，阻断档次访问并返回警告信息。