“waf”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果254个，建议您升级VIP下载更多相关专利

[发明专利]WAF规则管理方法及WAF群组-CN201810235594.2在审
发明人：黄洋 -专利权人：北京知道创宇信息技术有限公司
申请日： 2018-03-21 - 公布日： 2018-09-04 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种WAF规则管理方法及WAF群组，应用于包括多个WAF设备的WAF群组，方法包括：WAF群组中的主WAF设备获取从WAF设备发送的拦截数据统计信息；主WAF设备对各从WAF设备发送的拦截数据统计信息进行累加统计，根据统计结果向从WAF设备发送拦截规则更新通知；从WAF设备接收拦截规则更新通知，并根据拦截规则更新通知更新该从WAF设备的拦截规则；当主WAF设备检测到该WAF群组中有新的WAF设备加入时，将最新生成的拦截规则发送给该新的WAF设备。如此，一个WAF设备在新被部署时，可以直接从相应的WAF群组及时获得最新的拦截规则，使新被部署的WAF设备可以及时高效地投入拦截防护工作。
拦截群组规则更新设备发送数据统计信息规则管理设备获取设备检测设备接收通知更新统计结果累加部署防护申请应用统计

[发明专利]基于云WAF域名调度方法、装置、设备及可读存储介质-CN202110916843.6有效
发明人：石少东;申思静;章继虎;杜家浩;危江月 -专利权人：中移（杭州）信息技术有限公司;中国移动通信集团有限公司
申请日： 2021-08-10 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于云WAF域名调度方法、装置、设备及可读存储介质，基于云WAF域名调度方法包括：获取经过预处理后的所有可用WAF节点，并确定各所述可用WAF节点中源站对应的目标WAF节点；发送所述源站的域名配置至所述目标WAF节点，并将所述域名配置对应的域名映射为规范名字，将所述规范名字发送至所述目标WAF节点。本发明提高了选择WAF节点的智能性。
基于 waf 域名调度方法装置设备可读存储介质

[发明专利]一种自动化测试WAF拦截规则的方法-CN201710570798.7有效
发明人：崔洪权 -专利权人：北京知道未来信息技术有限公司
申请日： 2017-07-13 - 公布日： 2021-03-30 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种自动化测试WAF拦截规则的方法，该方法首先将存在注入点的待测URL与测试用的各payload分别组成测试用的URL；之后将所有测试用的URL依次载入待测URL的注入点，从而对待测URL的WAF进行自动化测试，并识别待测URL的WAF返回的各响应数据包是否带有WAF拦截特征，以测试待测URL的WAF的WAF拦截规则是否有遗漏。本发明方法通过自动化测试待测URL的WAF的WAF拦截规则，不仅能够减少自动化测试工具测试WAF时的漏报，而且能够大大减少人工手动测试WAF所花费的时间与人力。
一种自动化测试 waf 拦截规则方法

[发明专利]WAF测试方法和装置-CN202110171238.0在审
发明人：李存琛;刘欣;唐洪玉;李天博;张道全 -专利权人：中国电信股份有限公司
申请日： 2021-02-08 - 公布日： 2022-08-16 - 主分类号： H04L43/50 文献下载
摘要：本公开的一个方面涉及WAF测试方法和装置。具体公开了一种WAF测试方法，包括：获取流量数据；将获取的流量数据中每一条流量数据分别传入到待测WAF和基准WAF；将针对同一条流量数据的待测WAF的待测处理结果与所述基准WAF的基准处理结果进行比对；以及基于比对的一致性来确定待测WAF的测试结果。
waf 测试方法装置

[发明专利]云计算模式下的高可靠性WEB安全防护实现方法-CN201610154653.4在审
发明人：江均勇;熊辉 -专利权人：上海有云信息技术有限公司
申请日： 2016-03-18 - 公布日： 2017-09-26 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了云计算模式下的高可靠性WEB安全防护实现方法包括在云平台部署WA以创建云WAF；通过云端智能监控机制结合云WAF管理器进行双重监控；进行故障服务器上的云WAF的智能迁移；进行云WAF进程故障后的动态重建；进行故障云WAF的不中断服务；在云WAF所在的物理服务器出现故障，能够通过云平台的迁移能力，将安全防护业务迁移至合适的物理服务器，持续提供安全防护能力，在云WAF进程出现故障，能够在资源池中快速启动一个新的同样功能的云WAF，将配置重新下发或者通过共享配置的方式，能够加速创建新的云WAF，云WAF可以工作在HA模式，主备WAF可以无缝切换，保证上层业务的不中断服务。
计算模式可靠性 web 安全防护实现方法

[发明专利]一种WAF业务开通方法及相关装置-CN201811278424.9在审
发明人：杨小龙 -专利权人：郑州市景安网络科技股份有限公司
申请日： 2018-10-30 - 公布日： 2019-03-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种WAF业务开通方法，用户发起业务开通请求后，首先确定请求开通WAF业务的用户信息，然后判断是否存在有预创建的WAF资源，如果有直接用预创建WAF资源与用户信息进行绑定，完成开通，从而无需在用户发起业务后再进行WAF资源的创建，从而可以使用户等待WAF业务开通的时间大大减少。本申请还提供了一种WAF业务开通系统、装置及计算机可读存储介质，同样可以实现上述技术效果。
业务开通用户发起业务用户信息创建计算机可读存储介质业务开通系统技术效果开通请求相关装置用户等待绑定开通申请

[发明专利]WAF管理方法和系统-CN201910425202.3在审
发明人：林国峰;李大强;万国圣;段党红;韩武君;杨文笑;罗运来;詹漫芬 -专利权人：顺丰科技有限公司
申请日： 2019-05-21 - 公布日： 2020-11-24 - 主分类号： G06F9/455 文献下载
摘要：本申请公开了一种WAF管理方法和系统，其中方法包括：接收前端发送的WAF实例创建请求；根据WAF实例规则及部署信息确定各WAF组件的数量信息、与各WAF组件对应的任务名称信息；根据确定的WAF组件的数量信息确定虚拟机数量信息和虚拟IP数量信息；根据确定的虚拟机数量信息和虚拟IP数量信息从资源池提取对应数量的虚拟机账号信息和虚拟IP；将各WAF组件的任务名称信息及对应的虚拟机账号信息发送至任务中心；本申请在WAF实例的创建时候，可直接从资源池调用虚拟机和虚拟IP，且通过设置独立的任务中心避免了临时定义和配置任务，进一步提高了WAF实例创建的效率。
waf 管理方法系统

[发明专利]一种内生安全WAF构造方法-CN202010953424.5在审
发明人：吴春明;陈双喜;曲振青 -专利权人：浙江大学
申请日： 2020-09-11 - 公布日： 2021-02-12 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种内生安全WAF构造方法，该方法为了避免因WAF自身的安全问题引起的安全隐患，对云服务器、虚拟化容器、容器内的操作系统、WAF平台、拦截规则等进行内生安全处理，通过结构化变化，使WAF形成内生安全防御能力当访问发生时，通过特定调度的方式分配异构云服务器以及异构WAF容器，当规则匹配通过后，对流量放行；当规则匹配不通过时，将流量转发到其它处理模块。此外，通过人工干预及负反馈调节两种机制，对WAF容器进行下线操作。本发明避免了WAF防护规则库被恶意绕过、WAF平台的自身漏洞、服务器底层操作系统被攻击等威胁，拦截非法请求的同时，加固WAF自身服务。
一种安全 waf 构造方法

[发明专利]一种WAF站点防护规则生成方法、系统、设备及介质-CN202010947566.0有效
发明人：罗京;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2020-09-10 - 公布日： 2022-10-21 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种WAF站点防护规则生成方法、系统、设备及介质，获取WAF防护规则库中的已有防护规则；按照预设运行环境类型对已有防护规则进行分类，得到分类防护规则；确定目标WAF站点的实时运行环境类型；将与实时运行环境类型匹配的分类防护规则添加至目标WAF站点的防护规则组中。本申请中，可以自动将与目标WAF站点的实时运行环境类型匹配的分类防护规则添加至目标WAF站点的防护规则组中，无需人工参与即可为目标WAF站点添加防护规则，且添加的防护规则与目标WAF站点相匹配，适用性好本申请提供的一种WAF站点防护规则生成系统、设备及计算机可读存储介质也解决了相应技术问题。
一种 waf 站点防护规则生成方法系统设备介质

[发明专利]一种绕过云WAF的恶意请求的检测系统及方法-CN201910824204.X有效
发明人：刘锦;文有庆;常清雪 -专利权人：四川长虹电器股份有限公司
申请日： 2019-09-02 - 公布日： 2021-10-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种绕过云WAF的恶意请求的检测系统，包括：云WAF引擎IP记录模块、流量镜像模块、IP来源判断模块、流量重放模块、引擎检测模块，云WAF引擎IP记录模块，用于在WEB端记录识别云WAF的端节点引擎IP并使用正则匹配的方式，提取WEB后端日志中引擎源地址IP，及添加云WAF端节点引擎并保存到数据库中。本发明的检测系统可有效有识别来自非云WAF引擎的恶意请求，减少云WAF被绕过的攻击情况，降低恶意攻击被漏报的几率。
一种绕过 waf 恶意请求检测系统方法

[发明专利]WAF误拦截主动识别与自动生成放行规则的方法-CN202310069686.9在审
发明人：许祥 -专利权人：中电云数智科技有限公司
申请日： 2023-02-07 - 公布日： 2023-06-06 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种WAF误拦截主动识别与自动生成放行规则的方法。WAF误拦截主动识别与自动生成放行规则的方法，包括：关联分析WAF告警与拦截日志、和用户信息相关数据，以确定WAF告警与拦截日志和用户的关系，生成包含用户信息的富化WAF告警与拦截日志；基于用户对富化WAF告警与拦截日志进行分组，并基于威胁判定策略，根据每组日志判定其对应的用户是否为威胁用户；从富化WAF告警与拦截日志中筛选出富化WAF拦截日志，并基于拦截规则对富化WAF拦截日志进行分组；基于误拦截判定策略
waf 拦截主动识别自动生成放行规则方法

[发明专利]一种WAF规则转IPS规则的方法和系统-CN202211111289.5在审
发明人：姚晶 -专利权人：武汉思普崚技术有限公司
申请日： 2022-09-13 - 公布日： 2022-12-09 - 主分类号： G06F40/151 文献下载
摘要：本申请提供一种WAF规则转IPS规则的方法和系统，包括读取WAF规则；WAF规则包括多个词组集；解析所有词组集，定义词组集中每个词组的识别规则和处理动作得到词法文件；定义所有词组之间的词组组合以及各词组组合之间的转换动作得到语法文件；根据词法文件生成词法转换代码并导出至词法接口；根据语法文件生成语法转换代码并导出至语法接口；根据词法接口、语法接口和内部接口，生成WAF规则转换程序；通过WAF规则转换程序，将WAF规则按照预先获取的如此，从WAF规则中提取词法文件和语法文件后，再通过转换程序，只需要少量的代码就可以高效地将WAF规则转为IPS规则。
一种 waf 规则 ips 方法系统

[发明专利]一种拟态WAF中的对抗流量生成方法-CN202011239091.6有效
发明人：吴春明;陈双喜;赵若琰 -专利权人：浙江大学
申请日： 2020-11-09 - 公布日： 2021-09-24 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种拟态WAF中的对抗流量生成方法，该方法用于在拟态WAF中针对恶意访问流量产生对抗样本，从而绕过规则。本发明设计了流量收集模块、变异模块、对抗流量生成模块以及对抗流量二次检测模块来实现拟态WAF中的对抗流量生成。当HTTP(S)请求流量经过拟态WAF防御系统时，若被检测为恶意流量，则将该恶意流量输入变异模块，生成对抗恶意流量，对恶意对抗流量进行二次检测，若能绕过检测，则保留用于补充规则，若不能绕过，则丢弃。规则在WAF构造中具有至关重要的作用，而可以绕过规则的恶意流量是补充WAF规则的重要参照，本发明对补充WAF现有规则、优化WAF架构具有重要作用。
一种拟态 waf 中的对抗流量生成方法

[发明专利]一种Web应用防火墙系统的架构-CN202010846302.6在审
发明人：熊文 -专利权人：广东网堤信息安全技术有限公司
申请日： 2020-08-20 - 公布日： 2020-12-25 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种Web应用防火墙系统的架构，包括防火墙系统和Web应用防火墙，所述防火墙系统包括WAF总控模块、WAF执行节点模块和日志节点模块，所述WAF总控模块的输出端与WAF执行节点模块的输入端连接，所述WAF执行节点模块的输出端与日志节点模块的输出端连接，所述Web应用防火墙包括访问接入模块、缓存模块等，本发明涉及防火墙技术领域。该Web应用防火墙系统的架构，通过WAF总控模块对状态查询及各个模块配置动态更新，配合WAF执行节点模块为功能模块及安全策略进行执行，再利用Web应用防火墙，不会对整体性能方面造成影响，并且能够实现融合源站隐身、WAF规则引擎、抗CC、防爬虫、人机识别、防篡改、内容加速、日志分析等功能。
一种 web 应用防火墙系统架构

[发明专利]WAF管理方法、装置、系统、电子设备及可读介质-CN202210643299.7有效
发明人：赵磊;董玮;王柳一;曹冰;刘锦月 -专利权人：北京航天驭星科技有限公司
申请日： 2022-06-09 - 公布日： 2022-08-26 - 主分类号： H04L9/32 文献下载
摘要：本申请涉及一种商业卫星的WAF管理方法、装置、系统、电子设备及计算机可读介质。该方法包括：管理端获取来自用户的WAF配置请求；管理端对所述WAF配置请求进行校验，在校验通过后基于所述WAF配置请求提取配置规则并确定至少一个目标终端；管理端通过所述配置规则和所述至少一个目标终端的鉴权指令生成配置指令；管理端将所述配置指令发送至所述至少一个目标终端；所述至少一个目标终端对所述配置指令进行鉴权，在鉴权通过后基于所述配置指令进行WAF配置。本申请涉及的商业卫星的WAF管理方法，能够快速高效的对多个终端的WAF进行配置，减少人工维护成本，减少出错几率，既能维护全系统的安全又能满足客户进行个性化WAF配置。
waf 管理方法装置系统电子设备可读介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
下一页»
尾页
共 254 条