[发明专利]一种WEB站点安全防护方法及系统

权利要求书

1.一种WEB站点安全防护方法，其特征在于，包括：

获取发送HTTP请求的客户端的IP地址；

在预设IP黑名单和预设IP白名单中搜索所述IP地址，得到第一搜索结果；

当所述第一搜索结果为未搜索到所述IP地址时，提取HTTP请求中的文件扩展名，得到所述HTTP请求所请求的资源类型；

当所述资源类型为非静态文件时，提取所述HTTP请求中的URI；

在预设的URI白名单中搜索所述URI，得到第二搜索结果；

当所述第二搜索结果为未搜索到所述URI时，识别所述HTTP请求中是否包括预设的特征码；若是，则匹配所述HTTP请求与预设的安全规则，得到匹配结果；

若所述匹配结果为匹配成功，则拦截所述HTTP请求；否则，发送所述HTTP请求所请求的资源至客户端。

2.根据权利要求1所述的WEB站点安全防护方法，其特征在于，所述匹配所述HTTP请求与预设的安全规则，具体为：

获取所述HTTP请求中的请求参数名，得到第一参数名；

若所述第一参数名与预设的参数名黑名单中的一参数名相同，则拦截所述HTTP请求。

3.根据权利要求1所述的WEB站点安全防护方法，其特征在于，所述匹配所述HTTP请求与预设的安全规则，具体为：

从所述HTTP请求中获取客户端使用的浏览器类型，得到第一浏览器类型；

若所述第一浏览器类型与预设的浏览器类型不匹配，则拦截所述HTTP请求。

4.根据权利要求1所述的WEB站点安全防护方法，其特征在于，还包括：

加载所述IP黑名单、所述IP白名单、所述URI白名单和所述安全规则至内存。

5.根据权利要求1所述的WEB站点安全防护方法，其特征在于，还包括：

保存拦截的HTTP请求，形成日志文件。

6.一种WEB站点安全防护系统，其特征在于，包括：

第一获取模块，用于获取发送HTTP请求的客户端的IP地址；

第一搜索模块，用于在预设IP黑名单和预设IP白名单中搜索所述IP地址，得到第一搜索结果；

第一提取模块，用于当所述第一搜索结果为未搜索到所述IP地址时，提取HTTP请求中的文件扩展名，得到所述HTTP请求所请求的资源类型；

第二提取模块，用于当所述资源类型为非静态文件时，提取所述HTTP请求中的URI；

第二搜索模块，用于在预设的URI白名单中搜索所述URI，得到第二搜索结果；

匹配模块，用于当所述第二搜索结果为未搜索到所述URI时，识别所述HTTP请求中是否包括预设的特征码；若是，则匹配所述HTTP请求与预设的安全规则，得到匹配结果；若所述匹配结果为匹配成功，则拦截所述HTTP请求，否则发送所述HTTP请求所请求的资源至客户端。

7.根据权利要求6所述的WEB站点安全防护系统，其特征在于，所述匹配模块包括：

第一获取单元，用于获取所述HTTP请求中的请求参数名，得到第一参数名；

第一拦截单元，用于若所述第一参数名与预设的参数名黑名单中的一参数名相同，则拦截所述HTTP请求。

8.根据权利要求6所述的WEB站点安全防护系统，其特征在于，所述匹配模块还包括：

第二获取单元，用于从所述HTTP请求中获取客户端使用的浏览器类型，得到第一浏览器类型；

第二拦截单元，用于若所述第一浏览器类型与预设的浏览器类型不匹配，则拦截所述HTTP请求。

9.根据权利要求6所述的WEB站点安全防护系统，其特征在于，还包括：

加载模块，用于加载所述IP黑名单、所述IP白名单、所述URI白名单和所述安全规则至内存。

10.根据权利要求6所述的WEB站点安全防护系统，其特征在于，还包括：保存模块，用于保存拦截的HTTP请求，形成日志文件。