[发明专利]基于复合规则条件的WAF规则引擎的漏洞检测方法在审
申请号: | 202211407175.5 | 申请日: | 2022-11-10 |
公开(公告)号: | CN115801379A | 公开(公告)日: | 2023-03-14 |
发明(设计)人: | 周恩亚;代先勇;邓金祥;俞祥基;王炜;温嵩杰;侯俊龙;熊民;田晓东 | 申请(专利权)人: | 成都深思科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京天奇智新知识产权代理有限公司 11340 | 代理人: | 许驰 |
地址: | 610041 四川省成都市高新区天*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了基于复合规则条件的WAF规则引擎的漏洞检测方法,涉及计算机技术领域,包括S1、配置安全规则;S2、启动WAF规则引擎,并加载读取安全规则;S3、接收并检测匹配网络请求数据;S4、进入复合决策条件检测;S5、提取网络请求数据,与决策条件的特征条件进行特征匹配;S6、若特征条件全部命中,则命中安全规则,退出WAF规则引擎检测;反之进S7;S7、判断决策条件是否都完成检测匹配,若是,则没有命中安全规则,并退出;反之则进S4;安全规则设计为复合条件规则,且WAF规则引擎按照命中即返回的原则检测漏洞攻击,对于复合规则条件,按照规则条件优先级匹配,单条规则根据不同规则条件可以匹配多个漏洞攻击,有效减少规则数量。 | ||
搜索关键词: | 基于 复合 规则 条件 waf 引擎 漏洞 检测 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都深思科技有限公司,未经成都深思科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202211407175.5/,转载请声明来源钻瓜专利网。
- 上一篇:海涂地果桑生长提质方法
- 下一篇:一种酿酒黄水资源化的水溶肥及其制备方法