一種基于從服務(wù)器端到客戶端字符轉(zhuǎn)換的網(wǎng)站防護(hù)方法
基本信息
申請(qǐng)?zhí)?/td> | CN201410342933.9 | 申請(qǐng)日 | - |
公開(kāi)(公告)號(hào) | CN104079583A | 公開(kāi)(公告)日 | 2014-10-01 |
申請(qǐng)公布號(hào) | CN104079583A | 申請(qǐng)公布日 | 2014-10-01 |
分類號(hào) | H04L29/06(2006.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 楊謙 | 申請(qǐng)(專利權(quán))人 | 南京銥迅信息技術(shù)股份有限公司 |
代理機(jī)構(gòu) | 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) | 代理人 | 南京銥迅信息技術(shù)有限公司;南京銥迅信息技術(shù)股份有限公司 |
地址 | 210012 江蘇省南京市雨花臺(tái)區(qū)寧雙路18號(hào)沁恒科技園D幢4層 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明公開(kāi)了一種基于從服務(wù)器端到客戶端字符轉(zhuǎn)換的網(wǎng)站防護(hù)方法,當(dāng)用戶訪問(wèn)網(wǎng)站網(wǎng)頁(yè)時(shí)或當(dāng)管理員后臺(tái)進(jìn)行頁(yè)面管理時(shí)或管理員增加用戶頁(yè)面時(shí),先將用戶或管理員請(qǐng)求或增加的網(wǎng)頁(yè)URL進(jìn)行字符轉(zhuǎn)換,并將轉(zhuǎn)換后的網(wǎng)頁(yè)URL返回給用戶,用戶通過(guò)訪問(wèn)轉(zhuǎn)換后的網(wǎng)頁(yè)URL訪問(wèn)網(wǎng)頁(yè)或增加用戶頁(yè)面時(shí),再將轉(zhuǎn)換后的網(wǎng)頁(yè)URL進(jìn)行字符轉(zhuǎn)換,轉(zhuǎn)換成原始網(wǎng)頁(yè)URL。本發(fā)明不僅能夠檢測(cè)目前已知和未知的Web應(yīng)用攻擊,而且可以在不影響正常業(yè)務(wù)流量的前提下對(duì)攻擊流量進(jìn)行更為精確的阻斷??蓱?yīng)用于Web應(yīng)用防火墻、新一代防火墻、入侵防御系統(tǒng)、以及后續(xù)針對(duì)應(yīng)用層防護(hù)的諸多安全產(chǎn)品,具有廣泛的應(yīng)用前景。 |
