[发明专利]一种WEB动态安全防御方法和系统

摘要

本发明揭露了一种WEB动态安全防御方法和系统，本发明基于移动目标防御技术思路，提供一种面向WEB服务系统的主动动态防御机制，在受保护的WEB应用服务系统未受到攻击时，主动变换服务入口或资源地址，不但有效隐藏保护了服务器后台的信息，而且通过随机化动态编码技术方式实现了系统受攻击面的动态化和不确定性，提高了网络攻击实施的难度，有效加强了WEB应用服务系统的抗攻击能力。

主权项

1.一种WEB动态安全防御方法，用于对网络服务入口以及资源地址等相关信息随机化动态编码，其中所述相关信息包括服务入口、资源地址、URI（统一资源标识符）、文件信息、页面信息、目录、网络地址中的至少一种，其特征在于，包括如下步骤：S01、WEB终端（10）向服务端发起WEB请求，所述服务端包括WEB反向代理（20）和WEB应用服务端（30），所述WEB请求在传送至服务端时先经WEB反向代理（20）接收处理;S02、所述WEB反向代理（20）接收所述WEB请求，通过安全编码模块（21）完成对WEB请求数据包的解析和译码处理工作，并转发至WEB应用服务端（30）；S03、WEB应用服务端（30）接收到所述WEB请求数据包，根据原有应用逻辑完成请求资源或者数据的处理，并完成WEB响应数据包的创建；S04、WEB应用服务端（30）将WEB响应数据包向所述WEB终端（10）发送返回前，安全插件（31）和安全编码模块（21）将截取所述WEB响应数据包，完成数据包的解析、随机化动态编码以及重打包处理工作；S05、所述WEB响应数据包完成S04步骤处理后通过所述WEB反向代理（20）发送至WEB终端（10）；S06、所述WEB终端（10）接收随机化动态编码后的响应数据包，并通过WEB浏览器或者其它WEB数据包解析器，完成响应数据包的解析和显示等操作，其中显示内容包括所述随机化动态虚拟资源地址和信息。