一种动态Web应用防护系统

基本信息

申请号 CN202011048802.1 申请日 -
公开(公告)号 CN112182614A 公开(公告)日 2021-01-05
申请公布号 CN112182614A 申请公布日 2021-01-05
分类号 G06F21/60;G06F16/958;G06F21/57 分类 计算;推算;计数;
发明人 王建国;郗上才;李永生;王丽文;周文君;王建龙;王兆辉 申请(专利权)人 北京天云海数技术有限公司
代理机构 北京汇信合知识产权代理有限公司 代理人 朱鹏
地址 100085 北京市海淀区东北旺西路8号院4号楼二层211号
法律状态 -

摘要

摘要 本发明提供一种动态Web应用防护系统,包括前端防护模块,在每次网页接受访问时,对JS源代码进行多态变异;Html源码加密防护模块,对页面源码进行加密;元素动态变形防护模块,使网页元素动态变形;网页内容防护模块,对网页显示内容的字体进行加密;对字体的加密密码进行动态处理;对字体路径进行动态变化处理;对动态变换后的字体路径设置访问时限;漏洞扫描防护模块,自动修改网站反馈的响应;原文件防护模块,将原文件缓存在WAF中;人机识别防护模块,识别机器人。本发明对JS源码进行动态混淆加密及通过JS动态混淆加密、对网站源码、Html标签字段等进行动态封装加密实现WAF的主动防御功能、在浏览器端实现的机器人检测和前端WAF功能。