[发明专利]一种智能化多层过滤安全装置及方法

权利要求书

1.一种智能化多层过滤安全装置，其特征在于用于统一处理WEB系统的所有请求；包括：

请求来源检查模块,用于检查请求来源是否为本系统连接，若为本系统连接，则将请求送入URL检查模块进行检查；

URL检查模块，用于检查请求是否有敏感字符，判断URL是否合法，若合法，则将请求送入参数值检查模块进行检查；

参数值检查模块，用于检查参数值是否有非法内容，判断参数值是否合法，若合法，则将请求送入上传文件检查模块进行检查；

上传文件检查模块，用于检查上传文件是否合法，若合法，则响应请求。

2.根据权利要求1所述的一种智能化多层过滤安全装置，其特征在于所述的敏感字符包括有<、>、'、;、&、#、、$、^。

3.一种智能化多层过滤方法，其特征在于，包括以下步骤：

S1、将web系统接收到的请求送入过滤器；

S2、对过滤器中的请求进行来源检查，验证所述请求是否为系统内部链接，如果是系统内部链接，则进行步骤S3，否则丢弃不处理；

S3、对请求进行URL检查，检查请求是否有敏感字符，判断URL是否合法，若合法，则进行步骤S4，否则丢弃不处理；

S4、对请求进行参数值检查，检查参数值是否有非法内容，判断参数值是否合法，若合法并需要进行上传，则进行步骤S5，否则丢弃不处理；

S5、对需求上传的文件进行检查，判断上传的文件是否合法，若合法，则响应请求，否则丢弃不处理。