一种对web服务器的防护装置和方法
基本信息
申请号 | CN201710581510.6 | 申请日 | - |
公开(公告)号 | CN107426206A | 公开(公告)日 | 2017-12-01 |
申请公布号 | CN107426206A | 申请公布日 | 2017-12-01 |
分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L29/12(2006.01)N;H04L12/26(2006.01)N;H04L12/24(2006.01)N | 分类 | 电通信技术; |
发明人 | 崔涛涛 | 申请(专利权)人 | 北京上元信安技术有限公司 |
代理机构 | 北京中政联科专利代理事务所(普通合伙) | 代理人 | 北京上元信安技术有限公司 |
地址 | 100085 北京市海淀区上地三街嘉华大厦E座二层 | ||
法律状态 | - |
摘要
摘要 | 本发明涉及对web服务器的防护装置和方法,其中装置包括:WAF集群,创建并运行在Kubernetes容器群集管理系统中,WAF集群包括若干个节点,每个节点上运行有反向代理程序和WAF;反向代理程序,用于将当前节点接收的web访问报文分发至web访问报文所要访问的web服务器所对应的WEB应用防火墙;WAF用于接收反向代理程序发送的web访问报文,并对接收的web访问报文进行安全检测,确认安全后将web访问报文发送至对应的web服务器。本发明的WEB应用防火墙群集创建并运行在Kubernetes容器群集管理系统中,利用了Kubernetes容器群集管理系统是以集群的方式运行、管理跨机器的容器,因此,本发明能够动态的创建节点,从而使得WEB应用防火墙能够实现弹性扩展和避免单点故障。 |
