CN114726650A - 任务请求处理方法、装置、电子设备及计算机可读介质 - Google Patents

Abstract

本申请涉及一种卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质。该方法包括：卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。本申请涉及的卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质，能够对卫星遥测系统中的任务请求进行防护，保障卫星测控系统中的数据安全。

Description

任务请求处理方法、装置、电子设备及计算机可读介质

技术领域

本申请涉及卫星遥测遥控领域，具体而言，涉及一种卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质。

背景技术

卫星测运控中心系统平台是面向用户的一套集卫星数据分发与管理、遥测处理与监视，遥控编排与发送，任务可视化展示，任务规划与编排，星座构型与保持，航天器健康管理，WAF虚拟机控制管理，系统信息管理等多种功能的综合性卫星/星座管理软件平台。旨在向用户提供简单、灵活、高效、全面的卫星测控、运控服务。

Web应用防护系统（Web Application Firewall，WAF），也称为网站应用防护系统，可以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护利用。

卫星测运控系统的业务规模较大，一台WAF的性能无法满足任务处理的需求，需要多个WAF共同处理任务。所以，本申请提出了一种新的卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请提供一种卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质，能够对卫星遥测系统中的任务请求进行防护，保障卫星测控系统中的数据安全。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种卫星测控系统的任务请求处理方法，该方法包括：卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

在本申请的一种示例性实施例中，还包括：在所述卫星测控系统安装并配置反向代理；部署并加载多个Web应用防护系统；配置所述多个Web应用防护系统的安全规则。

在本申请的一种示例性实施例中，在所述卫星测控系统安装并配置反向代理，包括：在所述卫星测控系统安装反向代理的第三方中间件；在所述卫星测控系统中配置所述反向代理的环境参数。

在本申请的一种示例性实施例中，部署并加载多个Web应用防护系统，包括：部署所述多个Web应用防护系统的代码文件；在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统。

在本申请的一种示例性实施例中，配置所述多个Web应用防护系统的安全规则，包括：配置所述多个Web应用防护系统的多维度参数规则；配置所述多个Web应用防护系统的规则匹配顺序；配置所述多个Web应用防护系统的黑名单和白名单。

在本申请的一种示例性实施例中，在所述卫星测控系统中配置所述反向代理的环境参数，包括：在所述卫星测控系统中指定所述反向代理的脚本位置、查找路径；在所述卫星测控系统中配置所述反向代理的执行脚本和任务阶段的对应关系；在所述卫星测控系统中指定攻击规则存储区域。

在本申请的一种示例性实施例中，在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统，包括：在所述卫星测控系统启动时，通过用户级进程加载多个Web应用防护系统；根据多个Web应用防护系统的配置文件导入其对应的安全规则；将所述安全规则存储在全局数据库空间。

根据本申请的一方面，提出一种卫星测控系统的任务请求处理装置，该装置包括：请求模块，用于卫星测控系统获取来自卫星端和/或用户端的任务请求；目标模块，用于反向代理在多个Web应用防护系统中确定目标Web应用防护系统；转发模块，用于所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；验证模块，用于所述目标Web应用防护系统对所述任务请求进行安全验证；处理模块，用于在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

根据本申请的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本申请的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

根据本申请的卫星测控系统的任务请求处理方法、装置、电子设备及计算机可读介质，通过卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理的方式，能够对卫星遥测系统中的任务请求进行防护，保障卫星测控系统中的数据安全。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本申请。

附图说明

通过参照附图详细描述其示例实施例，本申请的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本申请的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例示出的一种卫星测控系统的任务请求处理方法及装置的系统框图。

图2是根据一示例性实施例示出的一种卫星测控系统的任务请求处理方法及装置的系统框图。

图3是根据另一示例性实施例示出的一种卫星测控系统的任务请求处理方法的流程图。

图4是根据另一示例性实施例示出的一种卫星测控系统的任务请求处理方法的流程图。

图5是根据一示例性实施例示出的一种卫星测控系统的任务请求处理装置的框图。

图6是根据一示例性实施例示出的一种电子设备的框图。

图7是根据一示例性实施例示出的一种计算机可读介质的框图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本申请将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本申请的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本申请的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

应理解，虽然本文中可能使用术语第一、第二、第三等来描述各种组件，但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此，下文论述的第一组件可称为第二组件而不偏离本申请概念的教示。如本文中所使用，术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。

本领域技术人员可以理解，附图只是示例实施例的示意图，附图中的模块或流程并不一定是实施本申请所必须的，因此不能用于限制本申请的保护范围。

图1是根据一示例性实施例示出的一种卫星测控系统的任务请求处理方法、装置的系统框图。

如图1所示，系统架构10可以包括用户端101、102、103，网络104、卫星测控系统105和卫星端106、107、108。网络104用以在用户端101、102、103和卫星测控系统105之间；卫星测控系统105和卫星端106、107、108之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以通过用户端101、102、103通过网络104与卫星测控系统105交互，以接收或发送卫星数据或者卫星指令等。用户端101、102、103上可以安装有各种通讯客户端应用，例如数据处理类应用、网页浏览器应用、搜索类应用、卫星控制工具、邮箱客户端等。

用户端101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

卫星端106、107、108可通过地面站和卫星测控系统105连接，以发送卫星数据或接收来自用户的指令。卫星端106、107、108可为气象卫星、通信卫星等各种卫星端。

卫星测控系统105可以是提供各种服务的服务器，例如接收来自卫星端106、107、108的卫星数据，并将其传送给用户端101、102、103；还可由用户端101、102、103接收指令信息，并将其传送给卫星端106、107、108。卫星测控系统105可以对接收到的卫星数据或指令数据进行安全检测和分析等处理，在安全检测通过后再传输信息。

卫星测控系统105可例如获取来自卫星和/或用户端的任务请求；卫星测控系统105中的反向代理可例如在多个Web应用防护系统中确定目标Web应用防护系统；卫星测控系统105的所述反向代理可例如将所述任务请求转发到所述目标Web应用防护系统中；卫星测控系统105中的所述目标Web应用防护系统可例如对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统105中的网站服务器进行处理。

还可例如，在卫星测控系统105安装并配置反向代理；部署并加载多个Web应用防护系统；配置所述多个Web应用防护系统的安全规则。

需要说明的是，本申请实施例所提供的卫星测控系统的任务请求处理方法可以由卫星测控系统105执行，相应地，卫星测控系统的任务请求处理装置可以设置于卫星测控系统105中。而提供给用户进行商品浏览的网页端与进行商家查询的请求端一般位于用户端101、102、103中。

图2是根据一示例性实施例示出的一种卫星测控系统的任务请求处理方法及装置的系统框图。

如图2所述，卫星测控系统105可以是一个实体的服务器，还可例如为多个服务器组成，卫星测控系统105中的一部分可例如作为本申请中的反向代理，用于在多个Web应用防护系统中确定目标Web应用防护系统；并将所述任务请求转发到所述目标Web应用防护系统中；卫星测控系统105中的一部分还可例如作为本申请中的多个Web应用防护系统中，用于对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。卫星测控系统105中的一部分还可例如作为本申请中的网站服务器，用于对任务请求进行处理并生成响应数据。

图3是根据一示例性实施例示出的一种卫星测控系统的任务请求处理方法的流程图。卫星测控系统的任务请求处理方法30至少包括步骤S302至S310。

如图3所示，在S302中，卫星测控系统获取来自卫星端和/或用户端的任务请求。

在S304中，卫星测控系统中的反向代理在多个Web应用防护系统中确定目标Web应用防护系统。

在S306中，所述反向代理将所述任务请求转发到所述目标Web应用防护系统中。因为卫星测运控系统的业务规模较大，一台WAF的性能无法满足业务需求，在实际实现中，在WAF前可通过反向代理Ngnix实现负载均衡，通过负载均衡手段将接收到的任务请求请求分发到后端的Web应用防护系统（WAF）中。

在S308中，所述目标Web应用防护系统对所述任务请求进行安全验证。

在S310中，在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。在任务请求被验证通过，确定是安全数据时，再将其转发到对应的网站服务器中进行处理。

根据本申请的卫星测控系统的任务请求处理方法，通过卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理的方式，能够对卫星遥测系统中的任务请求进行防护，保障卫星测控系统中的数据安全。

应清楚地理解，本申请描述了如何形成和使用特定示例，但本申请的原理不限于这些示例的任何细节。相反，基于本申请公开的内容的教导，这些原理能够应用于许多其它实施例。

图4是根据另一示例性实施例示出的一种卫星测控系统的任务请求处理方法的流程图。图4所示的流程40是对图3所示的流程的补充描述。本申请中的数据处理方法可部署在卫星测运控系统的实战环境中，可在登录管理端增加端点配置，并将卫星测运控服务的域名解析到WAF服务器的IP上，WAF就可以正常起到防护效果。并且由于部署在正式环境中考虑具体的性能，可在WAF前端部署高可用服务，采用Ngnix与Keepalived组合。

如图4所示，在S402中，在所述卫星测控系统安装并配置反向代理。可例如，在所述卫星测控系统安装反向代理的第三方中间件；在所述卫星测控系统中配置所述反向代理的环境参数。

其中，在所述卫星测控系统中配置所述反向代理的环境参数，包括：在所述卫星测控系统中指定所述反向代理的脚本位置、查找路径；在所述卫星测控系统中配置所述反向代理的执行脚本和任务阶段的对应关系；在所述卫星测控系统中指定攻击规则存储区域。

WAF主程序代码中，可包括Ngnix目录、rules目录、Logic目录。Ngnix目录下可存放Ngnix的配置；rules目录可存放WAF的规则文件，配置不同类型的文件，由于测运控平台需要适用不同的规则，所以需要支持规则配置方法；Logic文件可存放WAF的逻辑代码。

更具体的，可将WAF的代码目录放置到测运控平台下的/ngnix/conf目录下。

在现有技术中，由于测运控系统的自动化调度程序没有和WAF集成，默认不会执行WAF的逻辑脚本，因此在本申请技术的实现中，在生产环境实现时，Ngnix反向代理中可进行如下配置：

（1）指定WAF的逻辑脚本的位置，查找路径；

（2）根据需要，在不同阶段执行不同的逻辑脚本；

（3）事先声明共享区域，之后约定攻击规则时要用。

在一个实施例中，WAF的安全规则配置之后，可在rules目录下保存，以JSON格式表示；在一个实施例中，Logic模块中存储WAF的逻辑代码，需要配置init文件为初始化加载模块，config为初始化配置模块。

在S404中，部署并加载多个Web应用防护系统。可例如，部署所述多个Web应用防护系统的代码文件；在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统。

其中，在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统，包括：在所述卫星测控系统启动时，通过用户级进程加载多个Web应用防护系统；根据多个Web应用防护系统的配置文件导入其对应的安全规则；将所述安全规则存储在全局数据库空间。

在一个实施例中，WAF在加载时，在init阶段配置，根据配置文件导入在rules中保存的JSON格式的规则到全局table中，这里可采用table存放规则，这种方式可加快正则匹配的速度，提供快速检测能力。

还可根据配置文件中指定的路径加载读取所有JSON格式的规则。并且加载到不同的table中。这里考虑到卫星测运控平台的需要处理不同格式的请求，封装一个read_rules函数，方便每个请求进来是可以从预存的表格中获取相应的规则。

在S406中，配置所述多个Web应用防护系统的安全规则。可例如，配置所述多个Web应用防护系统的多维度参数规则；配置所述多个Web应用防护系统的规则匹配顺序；配置所述多个Web应用防护系统的黑名单和白名单。

在一个实施例中，卫星测运控平台的WAF可支持对IP，URL，Referer，User-Agent，Get，Post，Cookies多维度的参数进行过滤。

在一个实施例中，可根据用户需要和CVE漏洞配置安全检测规则，每个请求过来的时候，WAF根据规则顺序一一进行匹配，如果匹配到任意一项进行相应的处理，处理方法支持用户自己配置，输出提示或者跳转，为完成一次安全检测。

在一个实施例中，还可配置黑白名单，防止因为安全规则阻断某些业务请求。

本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU 执行的计算机程序。在该计算机程序被CPU 执行时，执行本申请提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本申请示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

图5是根据一示例性实施例示出的一种卫星测控系统的任务请求处理装置的框图。如图5所示，卫星测控系统的任务请求处理装置50包括：请求模块502，目标模块504，转发模块506，验证模块508，处理模块510。

请求模块502用于卫星测控系统获取来自卫星端和/或用户端的任务请求；

目标模块504用于卫星测控系统中的反向代理在多个Web应用防护系统中确定目标Web应用防护系统；

转发模块506用于所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；

验证模块508用于所述目标Web应用防护系统对所述任务请求进行安全验证；

处理模块510用于在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

根据本申请的卫星测控系统的任务请求处理装置，通过卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理的方式，能够对卫星遥测系统中的任务请求进行防护，保障卫星测控系统中的数据安全。

图6是根据一示例性实施例示出的一种电子设备的框图。

下面参照图6来描述根据本申请的这种实施方式的电子设备600。图6显示的电子设备600仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图6所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件（包括存储单元620和处理单元610）的总线630、显示单元640等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书中描述的根据本申请各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图3，图4中所示的步骤。

所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元（RAM）6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元（ROM）6203。

所述存储单元620还可以包括具有一组（至少一个）程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备600也可以与一个或多个外部设备600’（例如键盘、指向设备、蓝牙设备等）通信，使得用户能与该电子设备600交互的设备通信，和/或该电子设备600能与一个或多个其它计算设备进行通信的任何设备（例如路由器、调制解调器等等）通信。这种通信可以通过输入/输出（I/O）接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络（例如局域网（LAN），广域网（WAN）和/或公共网络，例如因特网）通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，如图7所示，根据本申请实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中或网络上，包括若干指令以使得一台计算设备（可以是个人计算机、服务器、或者网络设备等）执行根据本申请实施方式的上述方法。

所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子（非穷举的列表）包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本申请操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网（LAN）或广域网（WAN），连接到用户计算设备，或者，可以连接到外部计算设备（例如利用因特网服务提供商来通过因特网连接）。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如下功能：卫星测控系统获取来自卫星端和/或用户端的任务请求；反向代理在多个Web应用防护系统中确定目标Web应用防护系统；所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；所述目标Web应用防护系统对所述任务请求进行安全验证；在验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中，也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本申请实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中或网络上，包括若干指令以使得一台计算设备（可以是个人计算机、服务器、移动终端、或者网络设备等）执行根据本申请实施例的方法。

以上具体地示出和描述了本申请的示例性实施例。应可理解的是，本申请不限于这里描述的详细结构、设置方式或实现方法；相反，本申请意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (10)

1.一种卫星测控系统的任务请求处理方法，包括：

卫星测控系统获取来自卫星端和/或用户端的任务请求；

卫星测控系统中的反向代理在多个Web应用防护系统中确定目标Web应用防护系统；

所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；

所述目标Web应用防护系统对所述任务请求进行安全验证；

在安全验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

2.如权利要求1所述的方法，其特征在于，还包括：

在所述卫星测控系统中安装并配置反向代理；

部署并加载多个Web应用防护系统；

配置所述多个Web应用防护系统的安全规则。

3.如权利要求2所述的方法，其特征在于，在所述卫星测控系统中安装并配置反向代理，包括：

在所述卫星测控系统中安装反向代理的第三方中间件；

在所述卫星测控系统中配置所述反向代理的环境参数。

4.如权利要求2所述的方法，其特征在于，部署并加载多个Web应用防护系统，包括：

部署所述多个Web应用防护系统的代码文件；

在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统。

5.如权利要求2所述的方法，其特征在于，配置所述多个Web应用防护系统的安全规则，包括：

配置所述多个Web应用防护系统的多维度参数规则；

配置所述多个Web应用防护系统的规则匹配顺序；

配置所述多个Web应用防护系统的黑名单和白名单。

6.如权利要求3所述的方法，其特征在于，在所述卫星测控系统中配置所述反向代理的环境参数，包括：

在所述卫星测控系统中指定所述反向代理的脚本位置、查找路径；

在所述卫星测控系统中配置所述反向代理的执行脚本和任务阶段的对应关系；

在所述卫星测控系统中指定攻击规则存储区域。

7.如权利要求4所述的方法，其特征在于，在所述卫星测控系统内核启动的用户级进程中配置所述多个Web应用防护系统，包括：

在所述卫星测控系统启动时，通过在内核启动的用户级进程加载多个Web应用防护系统；

根据多个Web应用防护系统的配置文件导入其对应的安全规则；

将所述安全规则存储在全局数据库空间。

8.一种卫星测控系统的任务请求处理装置，包括：

请求模块，用于卫星测控系统获取来自卫星端和/或用户端的任务请求；

目标模块，用于卫星测控系统中的反向代理在多个Web应用防护系统中确定目标Web应用防护系统；

转发模块，用于所述反向代理将所述任务请求转发到所述目标Web应用防护系统中；

验证模块，用于所述目标Web应用防护系统对所述任务请求进行安全验证；

处理模块，用于在安全验证通过后，将所述任务请求发送至卫星测控系统中的网站服务器进行处理。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。

Images