[发明专利]一种WEB站点安全防护方法及系统

摘要

本发明涉及一种WEB站点安全防护方法及系统。通过获取发送HTTP请求客户端的IP地址；在预设IP黑名单和预设IP白名单中搜索所述IP地址，得到第一搜索结果；当第一搜索结果为未搜索到所述IP地址时，提取HTTP请求中的文件扩展名，得到HTTP请求所请求的资源类型；当资源类型为非静态文件时，提取HTTP请求中的URI；在预设的URI白名单中搜索所述URI，得到第二搜索结果；当第二搜索结果为未搜索到所述URI时，识别HTTP请求中是否包括预设特征码；若是，匹配HTTP请求与预设的安全规则，若匹配成功，发送HTTP请求所请求的资源至客户端；否则，拦截HTTP请求。实现提高检测HTTP请求安全性的效率。

主权项

一种WEB站点安全防护方法，其特征在于，包括：获取发送HTTP请求的客户端的IP地址；在预设IP黑名单和预设IP白名单中搜索所述IP地址，得到第一搜索结果；当所述第一搜索结果为未搜索到所述IP地址时，提取HTTP请求中的文件扩展名，得到所述HTTP请求所请求的资源类型；当所述资源类型为非静态文件时，提取所述HTTP请求中的URI；在预设的URI白名单中搜索所述URI，得到第二搜索结果；当所述第二搜索结果为未搜索到所述URI时，识别所述HTTP请求中是否包括预设的特征码；若是，则匹配所述HTTP请求与预设的安全规则，得到匹配结果；若所述匹配结果为匹配成功，则拦截所述HTTP请求；否则，发送所述HTTP请求所请求的资源至客户端。