[发明专利]基于nginx+lua的web应用防火墙系统及其实现方法

权利要求书

1.一种基于nginx+lua的web应用防火墙系统，其特征在于：包括nginxhttp代理层以及业务层；所述的nginxhttp代理层包括协议解析模块、连接管理模块、模块调度模块以及内存管理模块；所述的业务层包括授权管理模块、lua规则引擎模块、入库管理模块、配置管理模块以及nginx接口管理模块；所述的nginxhttp代理层与所述的业务层通过所述的nginx接口管理模块相连。

2.一种基于权利要求1所述的基于nginx+lua的web应用防火墙系统的实现方法，其特征在于包括以下步骤：

步骤S1：nginx主程序初始化；

步骤S2：判断是否开启web应用防火墙，若是，则进入步骤S4；否则，进入步骤S3；

步骤S3：nginx正常启动，不启用web应用防火墙，所有请求不经过web应用防火墙流程；

步骤S4：初始化lua环境；

步骤S5：执行lua文件的init,进行规则的初始化设置；

步骤S6：顺序初始化nginx其他模块；

步骤S7：正常监听客户端请求，有连接事件则解析当前的连接的数据，并进入步骤S8；

步骤S8：根据当前请求数据设置变量值；

步骤S9：调用lua进行规则检测；

步骤S10：根据lua返回值判断当前请求是触发规则，若是，则进入步骤S11；若否，则进入步骤S12；

步骤S11:根据配置进行拦截或其他对应处理，返回步骤S7；

步骤S12：正常调用其他模块完成代理服务器功能，返回步骤S7。

3.根据权利要求2所述的一种基于nginx+lua的web应用防火墙系统的实现方法，其特征在于：所述步骤S1具体包括：配置解析、网络设置以及调用自定义的第三方模块ngx_waf_handler。

4.根据权利要求2所述的一种基于nginx+lua的web应用防火墙系统的实现方法，其特征在于：所述步骤S4具体包括注册可以供lua调用的接口函数、加载lua文件。