金融界2024年3月21日消息笨篷,據(jù)國(guó)家知識(shí)產(chǎn)權(quán)局公告,中國(guó)電信股份有限公司取得一項(xiàng)名為“Web應(yīng)用安全防護(hù)方法和裝置瓣履、電子設(shè)備率翅、存儲(chǔ)介質(zhì)“练俐,授權(quán)公告號(hào)CN115412359B,申請(qǐng)日期為2022年9月疙铜。
專利摘要顯示锡锐,本公開(kāi)提供一種Web應(yīng)用安全防護(hù)方法和裝置、電子設(shè)備帅邮、存儲(chǔ)介質(zhì)操椰;涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域。該方法包括:響應(yīng)于接收到用戶在Web頁(yè)面的訪問(wèn)請(qǐng)求比邮,確定訪問(wèn)請(qǐng)求是否包括獨(dú)立訪客cookie跌仗;提取訪問(wèn)請(qǐng)求中的一組或多組報(bào)文特征;若訪問(wèn)請(qǐng)求包括獨(dú)立訪客cookie货吊,統(tǒng)計(jì)預(yù)設(shè)時(shí)間窗口內(nèi)報(bào)文特征對(duì)應(yīng)的獨(dú)立訪客cookie信息掩若;根據(jù)報(bào)文特征對(duì)應(yīng)的獨(dú)立訪客cookie信息,確定報(bào)文特征相關(guān)的訪問(wèn)請(qǐng)求為攻擊行為抠蕊,并采用配置的安全處理策略處理所述攻擊行為快鬓。本公開(kāi)可以解決傳統(tǒng)的網(wǎng)絡(luò)安全設(shè)備在Web應(yīng)用的安全防護(hù)過(guò)程中存在的響應(yīng)處理速度慢和防護(hù)準(zhǔn)確率低的問(wèn)題。