一种检测效率高的WEB站点安全防护方法及系统
基本信息
| 申请号 | CN202010304157.9 | 申请日 | - |
| 公开（公告）号 | CN111541674A | 公开（公告）日 | 2020-08-14 |
| 申请公布号 | CN111541674A | 申请公布日 | 2020-08-14 |
| 分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I | 分类 | - |
| 发明人 | 江志炎;陈融圣;曾忠诚;李壮相 | 申请（专利权）人 | 新东网科技有限公司 |
| 代理机构 | 福州市博深专利事务所（普通合伙） | 代理人 | 柯玉珊 |
| 地址 | 350000福建省福州市鼓楼区软件大道89号福州软件园A区26号楼 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明涉及一种检测效率高的WEB站点安全防护方法及系统。通过获取发送HTTP请求客户端的IP地址；在预设IP黑名单和预设IP白名单中搜索所述IP地址，得到第一搜索结果；当第一搜索结果为未搜索到所述IP地址时，提取HTTP请求中的文件扩展名，得到HTTP请求所请求的资源类型；当资源类型为非静态文件时，提取HTTP请求中的URI；在预设的URI白名单中搜索所述URI，得到第二搜索结果；当第二搜索结果为未搜索到所述URI时，识别HTTP请求中是否包括预设特征码；若是，匹配HTTP请求与预设的安全规则，若匹配成功，发送HTTP请求所请求的资源至客户端；否则，拦截HTTP请求。实现提高检测HTTP请求安全性的效率。 |
