“waf”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果254个，建议您升级VIP下载更多相关专利

[发明专利]一种蜜罐引流方法、装置及其介质-CN202210334872.6在审
发明人：代刚;刘忠忠 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2022-03-31 - 公布日： 2022-07-08 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种蜜罐引流方法、装置及其介质，涉及网络安全技术领域，用于提供网络安全防护服务，针对目前的蜜罐只能一对一的支持真实Web系统网络防护的问题，本申请提供了一种蜜罐引流方法，通过将蜜罐部署于云WAF处，且所有请求流量先经由云WAF处理后，再决定是否引流至真实Web系统，当请求流量存在攻击行为或由蜜饵植入的指纹ID，说明当前请求流量为攻击者发出的异常流量，经由云WAF引流至蜜罐中，以记录、分析攻击者行为，进而一个蜜罐可以为云WAF所支持的多个真实Web系统提供服务，实现蜜罐的超售超用，部署蜜罐时也无需改变真实Web系统的网络拓扑。
一种蜜罐引流方法装置及其介质

[发明专利]一种自动优化Web应用防火墙规则匹配系统及方法-CN202211534416.2在审
发明人：康安丽;徐欣;姚英彪 -专利权人：杭州电子科技大学
申请日： 2022-11-29 - 公布日： 2023-04-25 - 主分类号： H04L9/40 文献下载
摘要：本发明包括恶意流量收集模块、恶意流量生成模块、二次检测收集模块以及规则分析模块来实现对WAF优化规则匹配。恶意流量收集模块用来收集被WAF拦截的常规恶意流量；其中恶意流量生成模块通过利用收集到的常规恶意流量作为原始输入，进行数据训练和处理后生成更多恶意数据；二次检测收集模块将生成的恶意数据进行二次检测获取未能被拦截部分；规则分析模块对绕过的恶意流量进行加权分析及变形，得到规则漏洞，从而对WAF现有规则进行补充。本发明对影响权值较高字符串进行分析，生成新的规则，可快速补充所部署WAF防护规则。
一种自动优化 web 应用防火墙规则匹配系统方法

[发明专利]针对云原生应用的动态可缩放应用防火墙部署-CN202180087548.2在审
发明人： L·莱文;I·施尼策;E·舒斯特;O·西格尔 -专利权人：帕洛阿尔托网络公司
申请日： 2021-12-28 - 公布日： 2023-09-08 - 主分类号： H04W12/088 文献下载
摘要：原始配置被更新，使得发送到应用的外部网络流量被重定向到在云集群的节点上运行的代理，并且跨这些代理分布，通过所述代理实现web应用防火墙(WAF)。基于集群度量，例如网络和资源利用率度量，选择代理的集合，所述代理的集合的各个WAF应该检查重定向的网络流量。重定向的网络流量以分配给代理的端口为目标，该端口对于应用是独特的，其中端口是在每个应用的基础上分配的，因此每个代理可以支持多个应用的WAF保护。WAF允许通过的网络流量通过其私有IP地址从代理定向到应用。
针对原生应用动态缩放防火墙部署

[发明专利]一种基于在线流量镜像旁路WAF反向代理方法-CN201811087143.5有效
发明人：龚致 -专利权人：四川长虹电器股份有限公司
申请日： 2018-09-18 - 公布日： 2021-04-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于在线流量镜像旁路WAF反向代理方法，包括：步骤S100：在WAF系统站点配置测试服务器；步骤S200：测试服务器将业务服务器上的业务流量进行实时镜像；步骤S300：测试服务器对镜像得到的业务流量中的请求和响应进行解析和预处理；步骤S400：测试服务器将预处理后的请求和响应发送给WAF系统进行安全性检测。本发明采用旁路部署方式，在不影响线上业务的情况下，能够对WAF系统功能进行测试，避免修改线上已有网络拓扑，且采用在线流量进行旁路获取线上真实流量，对线上流量进行实时分析。
一种基于在线流量旁路 waf 反向代理方法

[发明专利]一种拟态WAF执行体的多模态异步裁决方法-CN202111386239.3有效
发明人：吴春明;张江瑜;陈双喜;曲振青;黄泸明 -专利权人：浙江大学
申请日： 2021-11-22 - 公布日： 2022-08-30 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种拟态WAF执行体的多模态异步裁决方法，该方法能够对多个模态的信息进行综合裁决，大幅度提高裁决的准确性，同时采用异步的方式进行处理，减少了WAF的性能消耗。本发明主要设计了流量异步处理模块、异常分数计算模块、裁决结果判定模块等来实现拟态WAF中的裁决功能，首先流量异步处理模块接收到流量，异步处理每个请求，当处理到最后一个请求时，使用最近异常分数计算模块结果作为执行体的异常分数，与执行体WAF判断结果进行加权计算，最后通过裁决结果判定模块进行判断，当裁决结果为通过时，将流量发送至后端服务器，当裁决结果为不通过时，将流量发送至蜜罐或沙箱。
一种拟态 waf 执行多模态异步裁决方法

[发明专利]WAF暴力破解防护的参数配置方法及装置、WAF系统-CN201811307638.4有效
发明人：汪丽芳 -专利权人：杭州迪普科技股份有限公司
申请日： 2018-11-05 - 公布日： 2022-06-28 - 主分类号： H04L41/0803 文献下载
摘要：本说明书提供一种WAF暴力破解防护的参数配置方法及装置、WAF系统，所述方法包括：配置防护页面的URL信息，开启WAF的防护功能；根据所述URL信息访问服务器，并在所述服务器响应的登录界面上进行模拟登录测试获取标识参数
waf 暴力破解防护参数配置方法装置系统

[发明专利]基于WAF的网络通信方法、系统、电子装置和存储介质-CN202010848099.6有效
发明人：贾新奎;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2020-08-21 - 公布日： 2023-06-23 - 主分类号： H04L9/40 文献下载
摘要：本申请涉及一种基于WAF的网络通信方法、系统、电子装置和存储介质，其中，该基于WAF的网络通信方法包括：接收TCP代理客户端发送的HTTP请求信息；提取HTTP请求信息中的攻击报文，并对攻击报文进行丢弃处理通过本申请，解决了针对相关技术中，由于WAF与服务器之间的TCP三次握手、四次挥手导致端口占用完毕和拒绝服务的问题。
基于 waf 网络通信方法系统电子装置存储介质

[发明专利]一种基于异常值检测的拟态WAF异构体信息裁决方法-CN202310669044.2在审
发明人：吴春明;黄泸明;吴至禹;唐馨;刘智扬 -专利权人：浙江大学
申请日： 2023-06-07 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种基于异常值检测的拟态WAF异构体信息裁决方法，旨在定时监测拟态WAF中多个异构体执行体的各项状态信息，通过信息裁决模块进行表决计算各个异构体的异常指数，当异常指数超过一定阈值，判定该异构体已被攻击进入异常状态针对信息裁决中的异常判定问题，本发明提供一种准确可靠的异常裁决方法，从而提高异常判断准确率，降低异常误判率，有效提高拟态WAF的自身防御能力。
一种基于异常检测拟态 waf 异构体信息裁决方法

[发明专利]基于WAF的流量控制方法、装置及系统-CN201611118605.6在审
发明人：王嘉 -专利权人：北京奇虎科技有限公司;北京奇安信科技有限公司
申请日： 2016-12-07 - 公布日： 2017-05-31 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于WAF的流量控制方法、装置及系统，涉及数据安全技术领域，能够在实现数据安全过滤的情况下，有效防止WAF因数据流量过大而瘫痪。本发明的方法主要包括在使用Web应用防火墙WAF过滤客户端发送的数据流量的过程中，根据云开启触发条件，生成云开启指令，所述云开启指令中携带有流量牵引策略；根据所述云开启指令，通过调用内嵌的网站云安全管控平台的管理界面的接口本发明主要适用于基于WAF进行数据安全防护的场景中。
基于 waf 流量控制方法装置系统

[发明专利]一种对web服务器的防护装置和方法-CN201710581510.6在审
发明人：崔涛涛 -专利权人：北京上元信安技术有限公司
申请日： 2017-07-17 - 公布日： 2017-12-01 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及对web服务器的防护装置和方法，其中装置包括WAF集群，创建并运行在Kubernetes容器群集管理系统中，WAF集群包括若干个节点，每个节点上运行有反向代理程序和WAF；反向代理程序，用于将当前节点接收的web访问报文分发至web访问报文所要访问的web服务器所对应的WEB应用防火墙；WAF用于接收反向代理程序发送的web访问报文，并对接收的web访问报文进行安全检测，确认安全后将web访问报文发送至对应的
一种 web 服务器防护装置方法

[发明专利]一种网络安全防护方法、装置及系统-CN202011170962.3在审
发明人：唐其彪;范渊;杨勃 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2020-10-28 - 公布日： 2021-02-09 - 主分类号： H04L29/06 文献下载
摘要：本申请公开了一种网络安全防护方法，能够将客户端的业务流量通过DNS引流至DDoS设备；利用DDoS设备对业务流量进行流量清洗，并将清洗后的业务流量传输至云WAF设备；最终利用云WAF设备对清洗后的业务流量进行异常检测可见，该方法在网络中同时部署DDoS设备和云WAF设备，其中DDoS设备支持4层和7层抗DDoS功能，能够实现大流量DDoS清洗，云WAF设备支持web应用层防护，保证应用层免受攻击，二者相互配合，显著提升网络整体安全性
一种网络安全防护方法装置系统

[发明专利]基于复合规则条件的WAF规则引擎的漏洞检测方法-CN202211407175.5在审
发明人：周恩亚;代先勇;邓金祥;俞祥基;王炜;温嵩杰;侯俊龙;熊民;田晓东 -专利权人：成都深思科技有限公司
申请日： 2022-11-10 - 公布日： 2023-03-14 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了基于复合规则条件的WAF规则引擎的漏洞检测方法，涉及计算机技术领域，包括S1、配置安全规则；S2、启动WAF规则引擎，并加载读取安全规则；S3、接收并检测匹配网络请求数据；S4、进入复合决策条件检测；S5、提取网络请求数据，与决策条件的特征条件进行特征匹配；S6、若特征条件全部命中，则命中安全规则，退出WAF规则引擎检测；反之进S7；S7、判断决策条件是否都完成检测匹配，若是，则没有命中安全规则，并退出；反之则进S4；安全规则设计为复合条件规则，且WAF规则引擎按照命中即返回的原则检测漏洞攻击，对于复合规则条件，按照规则条件优先级匹配，单条规则根据不同规则条件可以匹配多个漏洞攻击，有效减少规则数量
基于复合规则条件 waf 引擎漏洞检测方法

[发明专利]基于WAF系统功能实现自我保障Web子系统安全的系统及方法-CN201811386344.5有效
发明人：刘锦 -专利权人：四川长虹电器股份有限公司
申请日： 2018-11-20 - 公布日： 2021-01-29 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种基于WAF系统功能实现自我保障Web子系统安全的系统及方法，属于信息安全领域。本发明解决了目前当为Web服务器提供防护的云WAF系统受到攻击时，不能有效为Web服务器进行防护的问题，其技术方案要点为：用户使用用户浏览器申请访问Web管理系统；DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址；用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若是，则引擎接入模块执行相应的动作，否则将该申请访问Web
基于 waf 系统功能实现自我保障 web 子系统安全方法

[发明专利]安全防护方法、装置、设备、WAF及可读存储介质-CN201910035005.0有效
发明人：林袖伦;冯庆磊;殷跃;李杰;姚朋波;张强;吕大鹏 -专利权人：深圳前海微众银行股份有限公司
申请日： 2019-01-11 - 公布日： 2021-04-23 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种安全防护方法，包括：当监测到访问请求不命中第一WAF策略中的IP名单时，依据所述第一WAF策略中各正则表达式的布尔属性参数，对各正则表达式执行合并操作，以获取第一合并正则表达式和第二合并正则表达式本发明还公开了一种安全防护装置、设备、Web应用防护系统WAF及计算机可读存储介质。本发明能够提高WAF对请求安全性和合法性的验证效率。
安全防护方法装置设备 waf 可读存储介质

[发明专利]Web应用的防护方法、系统以及Web应用防火墙-CN201610952917.0有效
发明人：张建宇;王锦华;黄铖斌;龙洋 -专利权人：中国电信股份有限公司
申请日： 2016-11-03 - 公布日： 2021-01-26 - 主分类号： H04L29/06 文献下载
摘要：本发明中针对不同的Web应用灵活设置相应的防护规则，WAF并不对所有的防护规则统一进行配置，当有访问请求到达时，WAF获取访问请求欲访问的Web应用的防护规则，进行动态加载后利用防护规则对访问请求进行防护处理由于WAF不需要配置全规则，也不需要针对每一项请求进行全规则匹配防护，可以更好地支持并发访问，提升了WAF的防护性能。
web 应用防护方法系统以及防火墙