[发明专利]网络应用攻击的检测方法

摘要

本发明提供了一种网络应用攻击的检测方法。所述方法包括以下步骤：在接收到构成HTTP信息的数据包时，网络应用防火墙重组HTTP信息，分析重组后的HTTP信息，并判断重组后的HTTP信息是否包含与攻击相关的内容，如果重组后的HTTP信息不包含与攻击相关的内容，则将重组后的HTTP信息发送给web服务器或用户服务器，并正常处理重组后的HTTP信息，如果重组后的HTTP信息包含与攻击相关的内容，则将重组后的HTTP信息判定为攻击，对其进行重新处理。

主权项

一种网络应用攻击的检测方法，该方法包括以下步骤：当接收到组成HTTP信息的数据包时，网络应用防火墙去掉相应数据包的包头部分，仅收集数据包的净负荷部分，然后重新组合所述HTTP信息；分析器分析重组后的HTTP信息，判断所述重组后的HTTP信息是否包含与攻击相关的内容；在所述重组后的HTTP信息不包含所述与攻击相关的内容时，则将所述重组后的HTTP信息传送给web服务器或用户服务器，按常规处理所述重组后的HTTP信息；在所述重组后的HTTP信息包含所述与攻击相关的内容时，则判定所述重组后的HTTP信息为攻击，然后以如下处理方式中的任一种对其进行重新处理，所述处理方式包括：要求发送异常数据包的所述web服务器或所述用户服务器重新发送与所述异常数据包相对应的数据包；删除所述异常数据包；或者，调整所述异常数据包，然后将调整后的数据包发送给所述web服务器或所述用户服务器。