[发明专利]基于Web应用的自适应防护方法在审
| 申请号： | 201911207196.0 | 申请日： | 2019-11-30 |
| 公开（公告）号： | CN111131168A | 公开（公告）日： | 2020-05-08 |
| 发明（设计）人： | 徐昆渝 | 申请（专利权）人： | 中国电信股份有限公司云南分公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 昆明祥和知识产权代理有限公司 53114 | 代理人： | 施建辉 |
| 地址： | 650000 云南*** | 国省代码： | 云南;53 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 基于 web 应用 自适应 防护 方法 | ||
【权利要求书】：
1.一种基于Web应用的自适应防护方法，其特征在于该防护方法采用和应用集成部署的方式，包括防御、检测、响应以及预测模块，其中：
1）防御模块采用不自动信任来自网络内部和外部的请求，应用需要形成自身的防护网，经检测有威胁的请求均予以拦截；
2）检测模块通过探针深入应用，检测与抵御已知、未知的WEB攻击，保证企业WEB应用安全，解决目前所面临的各类WEB安全问题；
3）响应模块基于自适应安全架构，以持续监控和分析为核心，将阻断、检测、响应、预测四个方面结合起来提供更好的安全服务，实现持续的自我进化，自我调整来适应新型、不断变化的攻击类型；与相关应用系统进行集成部署，同时跟应用系统进行联调，方便，快捷，有利于快速部署；
4）预测模块通过检测MOVE方式文件上传脚本文件，检测点Multipart方式文件上传PHP/JSP脚本文件、检测Multipart方式文件上传DLL/EXE文件、检测Multipart方式文件上传HTML/JS文件的方式，准确检测到任意文件上传行为，从而有效防护。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司云南分公司，未经中国电信股份有限公司云南分公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201911207196.0/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种主动旋转避障式管道机器人
- 下一篇：灯罩打磨机构及其组装设备
