申请/专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

申请日：2023-12-13

公开（公告）日：2024-03-22

公开（公告）号：CN117749453A

主分类号：H04L9/40

分类号：H04L9/40;H04L67/02

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.09#实质审查的生效;2024.03.22#公开

摘要：本申请实施例提供一种WEB应用防火墙白流量识别方法、装置及存储介质。方法包括：获取并解析WAF规则库；提取WAF规则库中的规则所包含的URL特征、参数名和cookie名，以分别构建第一列表与第二列表；获取并解析待检测请求，以确定待检测请求的URL中携带的URL特征；将待检测请求的URL特征与第一列表进行匹配；若存在至少一个，检测第一列表中是否存在与待检测请求的URL一致的完整的URL路径；若存在，对待检测请求携带的参数名和cookie名进行归一化处理；确定归一化处理后的待检测请求的哈希值；基于待检测请求的哈希值确定待检测请求是否符合白流量条件；若符合白流量条件，确定待检测请求为无攻击的白流量。

主权项：1.一种WEB应用防火墙白流量识别方法，其特征在于，所述方法包括：获取并解析WAF规则库；提取所述WAF规则库中的规则所包含的URL特征、参数名和cookie名，以分别构建第一列表与第二列表，其中，所述第一列表中包括至少一个URL关键特征和或完整的URL路径，所述第二列表中包括至少一个关键参数名和关键cookie名；获取并解析待检测请求，以确定所述待检测请求的URL中携带的URL特征；将所述待检测请求的URL特征与所述第一列表进行匹配；在所述第一列表中存在至少一个与所述待检测请求的URL特征匹配的URL关键特征的情况下，检测所述第一列表中是否存在与所述待检测请求的URL一致的完整的URL路径；在所述第一列表中存在与所述待检测请求的URL一致的完整的URL路径的情况下，对所述待检测请求携带的参数名和cookie名进行归一化处理；确定归一化处理后的待检测请求的哈希值；基于所述待检测请求的哈希值确定所述待检测请求是否符合白流量条件；在确定所述待检测请求符合所述白流量条件的情况下，确定所述待检测请求为无攻击的白流量。

全文数据：

权利要求：

百度查询： 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 WEB应用防火墙白流量识别方法、装置及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD