[发明专利]基于Web应用的自适应防护方法

摘要

基于Web应用的自适应防护方法，涉及网络安全领域。本发明的基于Web应用的自适应防护方法，其特征在于该防护方法采用和应用集成部署的方式，包括防御、检测、响应以及预测模块，防御模块采用不自动信任来自网络内部和外部的请求；检测模块通过探针深入应用，检测与抵御已知、未知的WEB攻击；响应模块基于自适应安全架构，以持续监控和分析为核心；预测模块通过检测MOVE方式文件上传脚本文件，准确检测到任意文件上传行为，从而有效防护。本技术针对web应用攻击，采用web应用自适应防护技术和系统可以高效率的进行攻击检测、服务器基线检查，有效的防止外部黑客对web应用服务的攻击。