CN109587122A - 基于WAF系统功能实现自我保障Web子系统安全的系统及方法 - Google Patents

基于WAF系统功能实现自我保障Web子系统安全的系统及方法 Download PDF

Info

Publication number
CN109587122A
CN109587122A CN201811386344.5A CN201811386344A CN109587122A CN 109587122 A CN109587122 A CN 109587122A CN 201811386344 A CN201811386344 A CN 201811386344A CN 109587122 A CN109587122 A CN 109587122A
Authority
CN
China
Prior art keywords
request
web
engine
web administration
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811386344.5A
Other languages
English (en)
Other versions
CN109587122B (zh
Inventor
刘锦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Changhong Electric Co Ltd
Original Assignee
Sichuan Changhong Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Changhong Electric Co Ltd filed Critical Sichuan Changhong Electric Co Ltd
Priority to CN201811386344.5A priority Critical patent/CN109587122B/zh
Publication of CN109587122A publication Critical patent/CN109587122A/zh
Application granted granted Critical
Publication of CN109587122B publication Critical patent/CN109587122B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0246—Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提出一种基于WAF系统功能实现自我保障Web子系统安全的系统及方法，属于信息安全领域。本发明解决了目前当为Web服务器提供防护的云WAF系统受到攻击时，不能有效为Web服务器进行防护的问题，其技术方案要点为：用户使用用户浏览器申请访问Web管理系统；DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址；用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若是，则引擎接入模块执行相应的动作，否则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统；Web管理系统将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。

Description

基于WAF系统功能实现自我保障Web子系统安全的系统及方法
技术领域
本发明涉及信息安全技术，特别涉及基于WAF系统功能实现自我保障Web子系统安全的技术。
背景技术
信息时代，网络对我们的生活的影响越来越深远，甚至是改变了我们的生活方方式，伴随而来的是各种Web应用的飞速扩张，而作为承载和发布各种Web应用的Web服务器不可避免的会成为不少人的攻击木目标，由此，防火墙应运而生。
防火墙目前分为硬件，软件和云WAF三种，其中，硬件防火墙是在服务器网络拓扑中串联到服务器，通过反向代理WEB服务器前端的方式，根据正则匹配自身规则库分析请求流量包，如果匹配规则成功，则拦截此次访问，部署较为简单，防护范围比价广，但是存在购买和维护成本较高，升级更新麻烦，容易漏报和误报问题；软件防火墙则是相关软件为服务器提供防护，配置简单，界面友好，使用门槛低，但存在内存占用率高，负载能力小，只能适配于小型和中型网站等；云WAF则是通过部署在公有云的云主机的WAF为WEB服务器提供防护，同时由于云WAF部署简单，WAF供应商更新升级，不占用服务器器资源，界面友好等优点，逐渐成为未来的发展趋势。但为其他Web服务器提供防护的云WAF也是作为一个服务器存在，也会成为被攻击的目标，而一旦WAF系统被攻破利用，那么WAF提供的防护就形同虚设，WAF系统自身安全也应当引起足够的重视。
在现有的WAF产品中，一般只是注重对于相关业务站点的安全防护，突出其针对业务源站的防护性能，和防护范围广，很少有针对WAF产品自身系统，尤其是需要对外开放的可以和用户交互的Web站点方面；但是由于Web管理系统里面保存着许多业务源站的基本信息如ip地址，开放端口，允许访问的接口。虽然访问Web管理站点的用户一般为网站管理员或者其他的运维人员，但如果攻击者这个利用网络攻击手段将其破坏，就会导致相关业务源站的重要敏感信息泄露。
发明内容
本发明的目的是提供一种基于WAF系统功能实现自我保障Web子系统安全的系统及方法，解决目前当为Web服务器提供防护的云WAF系统受到攻击时，不能有效为Web服务器进行防护的问题。
本发明解决其技术问题，采用的技术方案是：基于WAF系统功能实现自我保障Web子系统安全的系统，包括用户浏览器及Web管理系统，还包括云WAF系统，所述云WAF系统包括DNS解析模块及引擎接入模块，所述DNS解析模块与用户浏览器连接，用户浏览器通过引擎接入模块与Web管理系统连接；
所述用户浏览器用于用户通过所述用户浏览器输入申请访问的Web管理系统的ip地址或网址域名，并将Web管理系统的ip地址或网址域名发送至DNS解析模块；
所述DNS解析模块用于当接收到Web管理系统的ip地址或网址域名时，将其解析为云WAF系统解析后的地址，并将云WAF系统解析后的地址返回至用户浏览器；
所述用户浏览器接收到云WAF系统解析后的地址时，通过该云WAF系统解析后的地址向引擎接入模块提交申请访问Web管理系统的请求；
所述引擎接入模块用于当接收到申请访问Web管理系统的请求时，对云WAF系统解析后的地址及请求的流量进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；
所述Web管理系统用于当接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
进一步的是，该系统还包括日志系统及配置管理系统，所述日志系统分别与引擎接入模块及Web管理系统连接，所述配置管理系统分别与引擎接入模块及Web管理系统连接；
所述日志系统用于统计引擎接入模块对用户请求流量处理的结果，所述统计的结果包括用户的请求数，攻击数量，并发量及攻击流量大小，并对统计的结果以日志的形式进行存储；
所述日志系统还用于将统计的结果提供给Web管理系统，直观展示给运维人员；
所述配置管理系统用于从web管理系统处接受网站管理人员对网站的配置数据，并针对源站实现配置方案。
基于WAF系统功能实现自我保障Web子系统安全的方法，应用于上述基于WAF系统功能实现自我保障Web子系统安全的系统，包括如下步骤：
步骤1、用户使用用户浏览器申请访问Web管理系统；
步骤2、DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址,并返回给用户浏览器；
步骤3、用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；
步骤4、当Web管理系统接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
本发明的有益效果是，通过上述基于WAF系统功能实现自我保障Web子系统安全的系统及方法，利用WAF系统自身的防护功能对其WEB管理系统进行防护，具有基于WAF系统本身防护种类的防护功能，并且不需要额外的安全投入，只需要针对Web管理系统的地址和DNS解析系统做一个设置，进行绑定和相关解析，即可实现，方法简单易行，无需太大成本，可行度高，适用范围较广。
并且，能够实现用WAF系统已知的引擎系统来对web管理进行防护，从而省去了额外的安全策略配置资源，达到方便，安全，节省成本的目的。
附图说明
图1为本发明基于WAF系统功能实现自我保障Web子系统安全的系统的结构框图。
具体实施方式
下面结合实施例及附图，详细描述本发明的技术方案。
本发明所述基于WAF系统功能实现自我保障Web子系统安全的系统，包括用户浏览器及Web管理系统，还包括云WAF系统，其结构框图参见图1，其中，云WAF系统包括DNS解析模块及引擎接入模块，DNS解析模块与用户浏览器连接，用户浏览器通过引擎接入模块与Web管理系统连接。这里，用户浏览器用于用户通过所述用户浏览器输入申请访问的Web管理系统的ip地址或网址域名，并将Web管理系统的ip地址或网址域名发送至DNS解析模块；DNS解析模块用于当接收到Web管理系统的ip地址或网址域名时，将其解析为云WAF系统解析后的地址，并将云WAF系统解析后的地址返回至用户浏览器；用户浏览器接收到云WAF系统解析后的地址时，通过该云WAF系统解析后的地址向引擎接入模块提交申请访问Web管理系统的请求；引擎接入模块用于当接收到申请访问Web管理系统的请求时，对云WAF系统解析后的地址及请求的流量进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；Web管理系统用于当接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
上述系统中，还可以包括日志系统及配置管理系统，其中，日志系统分别与引擎接入模块及Web管理系统连接，配置管理系统分别与引擎接入模块及Web管理系统连接；
这里，日志系统用于统计引擎接入模块对用户请求流量处理的结果，统计的结果可以包括用户的请求数，攻击数量，并发量及攻击流量大小等，并对统计的结果以日志的形式进行存储；日志系统还用于将统计的结果提供给Web管理系统，直观展示给运维人员；配置管理系统用于从web管理系统处接受网站管理人员对网站的配置数据，并针对源站实现配置方案。
基于WAF系统功能实现自我保障Web子系统安全的方法，应用于上述基于WAF系统功能实现自我保障Web子系统安全的系统，包括如下步骤：
步骤1、用户使用用户浏览器申请访问Web管理系统；
步骤2、DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址,并返回给用户浏览器；
步骤3、用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；
步骤4、当Web管理系统接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
实施例
本发明实施例基于WAF系统功能实现自我保障Web子系统安全的方法，在应用时，包括如下步骤：
(1)首先对于已经部署好的云WAF部分，明确对应Web管理系统的地址如系统ip地址，http://xx.xx.xx.xx:8080或者是网址域名如www.xx-WAF.com。
(2)在整个云WAF系统层面上的详细在设置DNS域名解析，即通过DNS解析的方式，将上述Web管理系统的地址解析到系统的引擎接入部分。
(3)DNS解析模块将Web管理系统的地址解析为检测分析模块的引擎系统的地址，并返回给浏览器引擎系统的地址，浏览器通过该地址访问此引擎系统。
(4)引擎系统将用户(Web管理站点访问人员)的访问请求进行分析处理，若无威胁，则将请求转发给后台的Web管理站点。
(5)Web管理站点服务器返回的页面内容再通过云WAF的引擎接入模块引擎系统转发给浏览器，并最终将请求的页面内容呈现在用户面前。

Claims (3)

1.基于WAF系统功能实现自我保障Web子系统安全的系统，包括用户浏览器及Web管理系统，其特征在于，还包括云WAF系统，所述云WAF系统包括DNS解析模块及引擎接入模块，所述DNS解析模块与用户浏览器连接，用户浏览器通过引擎接入模块与Web管理系统连接；
所述用户浏览器用于用户通过所述用户浏览器输入申请访问的Web管理系统的ip地址或网址域名，并将Web管理系统的ip地址或网址域名发送至DNS解析模块；
所述DNS解析模块用于当接收到Web管理系统的ip地址或网址域名时，将其解析为云WAF系统解析后的地址，并将云WAF系统解析后的地址返回至用户浏览器；
所述用户浏览器接收到云WAF系统解析后的地址时，通过该云WAF系统解析后的地址向引擎接入模块提交申请访问Web管理系统的请求；
所述引擎接入模块用于当接收到申请访问Web管理系统的请求时，对云WAF系统解析后的地址及请求的流量进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；
所述Web管理系统用于当接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
2.根据权利要求1所述的基于WAF系统功能实现自我保障Web子系统安全的系统，其特征在于，还包括日志系统及配置管理系统，所述日志系统分别与引擎接入模块及Web管理系统连接，所述配置管理系统分别与引擎接入模块及Web管理系统连接；
所述日志系统用于统计引擎接入模块对用户请求流量处理的结果，所述统计的结果包括用户的请求数，攻击数量，并发量及攻击流量大小，并对统计的结果以日志的形式进行存储；
所述日志系统还用于将统计的结果提供给Web管理系统，直观展示给运维人员；
所述配置管理系统用于从web管理系统处接受网站管理人员对网站的配置数据，并针对源站实现配置方案。
3.基于WAF系统功能实现自我保障Web子系统安全的方法，应用于上述权利要求1或2所述的基于WAF系统功能实现自我保障Web子系统安全的系统，其特征在于，包括如下步骤：
步骤1、用户使用用户浏览器申请访问Web管理系统；
步骤2、DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址,并返回给用户浏览器；
步骤3、用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若检测到威胁信息，则引擎接入模块执行相应的动作，若没检测到威胁信息，则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统，所述相应的动作包括对申请访问Web管理系统的请求进行拦截、警告及允许通过；
步骤4、当Web管理系统接收到申请访问Web管理系统的请求时，将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。
CN201811386344.5A 2018-11-20 2018-11-20 基于WAF系统功能实现自我保障Web子系统安全的系统及方法 Active CN109587122B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811386344.5A CN109587122B (zh) 2018-11-20 2018-11-20 基于WAF系统功能实现自我保障Web子系统安全的系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811386344.5A CN109587122B (zh) 2018-11-20 2018-11-20 基于WAF系统功能实现自我保障Web子系统安全的系统及方法

Publications (2)

Publication Number Publication Date
CN109587122A true CN109587122A (zh) 2019-04-05
CN109587122B CN109587122B (zh) 2021-01-29

Family

ID=65923375

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811386344.5A Active CN109587122B (zh) 2018-11-20 2018-11-20 基于WAF系统功能实现自我保障Web子系统安全的系统及方法

Country Status (1)

Country Link
CN (1) CN109587122B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110505235A (zh) * 2019-09-02 2019-11-26 四川长虹电器股份有限公司 一种绕过云waf的恶意请求的检测系统及方法
CN111931170A (zh) * 2020-07-15 2020-11-13 北京钛星数安科技有限公司 一种网站应用隔离防护系统
CN112187737A (zh) * 2020-09-10 2021-01-05 中信银行股份有限公司 一种PaaS容器云平台环境下的结合WAF的防护方法
CN112751900A (zh) * 2019-10-31 2021-05-04 北京京东尚科信息技术有限公司 一种网络请求处理方法和装置
CN115529164A (zh) * 2022-08-30 2022-12-27 中电云数智科技有限公司 一种waf旁路部署系统和方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103607385A (zh) * 2013-11-14 2014-02-26 北京奇虎科技有限公司 基于浏览器进行安全检测的方法和装置
CN107277080A (zh) * 2017-08-23 2017-10-20 深信服科技股份有限公司 一种基于安全即服务的互联网风险管理方法及系统
CN107911375A (zh) * 2017-11-28 2018-04-13 四川长虹电器股份有限公司 基于流量监测的业务系统安全防护方法
CN108040055A (zh) * 2017-12-14 2018-05-15 广东天网安全信息科技有限公司 一种防火墙组合策略及云服务安全防护
US20180227174A1 (en) * 2011-01-10 2018-08-09 International Business Machines Corporation System and method for extending cloud services into the customer premise

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180227174A1 (en) * 2011-01-10 2018-08-09 International Business Machines Corporation System and method for extending cloud services into the customer premise
CN103607385A (zh) * 2013-11-14 2014-02-26 北京奇虎科技有限公司 基于浏览器进行安全检测的方法和装置
CN107277080A (zh) * 2017-08-23 2017-10-20 深信服科技股份有限公司 一种基于安全即服务的互联网风险管理方法及系统
CN107911375A (zh) * 2017-11-28 2018-04-13 四川长虹电器股份有限公司 基于流量监测的业务系统安全防护方法
CN108040055A (zh) * 2017-12-14 2018-05-15 广东天网安全信息科技有限公司 一种防火墙组合策略及云服务安全防护

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
王李乐等: ""云WAF技术系统研究"", 《信息网络安全》 *

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110505235A (zh) * 2019-09-02 2019-11-26 四川长虹电器股份有限公司 一种绕过云waf的恶意请求的检测系统及方法
CN110505235B (zh) * 2019-09-02 2021-10-01 四川长虹电器股份有限公司 一种绕过云waf的恶意请求的检测系统及方法
CN112751900A (zh) * 2019-10-31 2021-05-04 北京京东尚科信息技术有限公司 一种网络请求处理方法和装置
CN112751900B (zh) * 2019-10-31 2024-04-09 北京京东尚科信息技术有限公司 一种网络请求处理方法和装置
CN111931170A (zh) * 2020-07-15 2020-11-13 北京钛星数安科技有限公司 一种网站应用隔离防护系统
CN112187737A (zh) * 2020-09-10 2021-01-05 中信银行股份有限公司 一种PaaS容器云平台环境下的结合WAF的防护方法
CN115529164A (zh) * 2022-08-30 2022-12-27 中电云数智科技有限公司 一种waf旁路部署系统和方法

Also Published As

Publication number Publication date
CN109587122B (zh) 2021-01-29

Similar Documents

Publication Publication Date Title
CN109587122A (zh) 基于WAF系统功能实现自我保障Web子系统安全的系统及方法
RU2417417C2 (ru) Идентификация в реальном времени модели ресурса и категоризация ресурса для содействия в защите компьютерной сети
US8949988B2 (en) Methods for proactively securing a web application and apparatuses thereof
US10587647B1 (en) Technique for malware detection capability comparison of network security devices
CN103391216B (zh) 一种违规外联报警及阻断方法
US7899849B2 (en) Distributed security provisioning
US20080295173A1 (en) Pattern-based network defense mechanism
US7530093B2 (en) Securing applications and operating systems
US7941854B2 (en) Method and system for responding to a computer intrusion
KR102033169B1 (ko) 지능형 보안로그 분석방법
US9876813B2 (en) System and method for web-based log analysis
CN103581363A (zh) 对恶意域名和非法访问的控制方法及装置
CN110572412A (zh) 云环境下基于入侵检测系统反馈的防火墙及其实现方法
CN103746992B (zh) 基于逆向的入侵检测系统及其方法
CN103095693B (zh) 定位访问数据库用户主机信息的方法及装置
US11627148B2 (en) Advanced threat detection through historical log analysis
CN108989355A (zh) 一种漏洞检测方法和装置
KR102160950B1 (ko) 보안취약점 점검 시 데이터 분산처리 시스템 및 그 방법
CN114006748A (zh) 一种网络安全综合监控方法、系统、设备和存储介质
CN106470203B (zh) 信息获取方法及装置
CN101789942A (zh) 一种防敏感数据泄密的方法及装置
CN116340943A (zh) 应用程序保护方法、装置、设备、存储介质和程序产品
CN102664913B (zh) 网页访问控制方法和装置
CN110351275A (zh) 一种主机端口流量监控方法、系统、装置和存储设备
TWI764618B (zh) 網路資安威脅防護系統及相關的前攝性可疑網域示警系統

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant