[发明专利]一种基于离线缓存的网站防护方法

摘要

本发明涉及网站防护技术，旨在提供一种基于离线缓存的网站防护方法。该种基于离线缓存的网站防护方法，能利用云防护平台保障后端网站服务器的安全运行，具体工作方式分为两种：学习模式阶段：后端网站服务器在线，且云防护平台对后端网站服务器的正常响应都缓存到云防护平台本地；镜像模式阶段：云防护平台仅使用云防护平台本地缓存的文件，来响应客户端的请求，不再将请求发往后端网站服务器。本发明能快速恢复网站的服务质量，实时监测网站的服务质量，当监测到后端服务异常时，自动切换到离线缓存模式下，访问网站的用户仍然可以正常浏览。

主权项

1.一种基于离线缓存的网站防护方法，能利用云防护平台保障后端网站服务器的安全运行，其特征在于，所述基于离线缓存的网站防护方法是指客户端对网站发出请求时，网络流量先经过云防护平台，经过云防护平台的流量清洗后再进行操作，具体工作方式分为两种：/n1)学习模式阶段：/n在学习模式阶段下，后端网站服务器在线，且云防护平台对后端网站服务器的正常响应都缓存到云防护平台本地；/n当客户端向网站发出请求时，云防护平台对请求内容进行检测是否存在攻击风险；若请求存在攻击风险则直接阻断请求，进行返回；/n若请求无攻击风险，则云防护平台将请求传递给后端网站服务器，后端网站服务器对请求的响应也先到达云防护平台，云防护平台对响应进行检测是否有敏感内容暴露风险；若存在敏感内容暴露风险则将该响应抛弃，并向客户端返回阻断内容；若无敏感内容暴露风险，则将后端网站服务器的响应内容缓存在云防护平台本地，缓存后的文件是以客户端请求的uri的MD5值进行命名，并将后端网站服务器的响应转发给客户端；/n所述客户端请求的uri是指请求的url和请求参数部分；/n2)镜像模式阶段：/n在镜像模式阶段下，云防护平台仅使用云防护平台本地缓存的文件，来响应客户端的请求，不再将请求发往后端网站服务器；/n当客户端向网站发出请求时，云防护平台对请求内容进行检测是否存在攻击风险；若请求存在攻击风险则直接阻断请求，进行返回；/n若请求不存在攻击风险，云防护平台将客户端请求的uri进行MD5计算，得到该客户端请求的uri的MD5值，然后在云防护平台本地缓存的目录中寻找以该MD5值为名的文件进行返回，不再将请求发往后端网站服务器。/n