基于web白名单的安全防护方法、装置、设备及存储介质

    公开(公告)号:CN112350992A

    公开(公告)日:2021-02-09

    申请号:CN202011043951.9

    申请日:2020-09-28

    Abstract: 本申请公开一种基于web白名单的安全防护方法、装置、设备及存储介质,其中,基于web白名单的安全防护方法包括:收集若干URL链接的信息;根据若干URL链接的信息构建链接白名单并保存链接白名单;当接收一个访问请求时,解析获取访问请求所携带的请求参数;将访问请求所携带的请求参数与链接白名单进行比对,以判断述访问请求是否满足预设触发条件;当访问请求满足预设触发条件时,执行预设防护策略。本申请具有如下优点:收集URL和导入安全设备较为简单,易与实现。另一方面,通过安全设备的规则策略可以有效的杜绝绝对路径文件上传和访问,阻止路径嗅探或者目录嗅探行为,进而极大增加了攻击者的攻击成本,从而可以有效的对网站进行防护。

    正反向隧道防护方法、装置、设备及存储介质

    公开(公告)号:CN112422501A

    公开(公告)日:2021-02-26

    申请号:CN202011043957.6

    申请日:2020-09-28

    Abstract: 本申请提供一种正反向隧道防护方法、装置、设备及存储介质,其中,正反向隧道防护方法包括步骤:监控获取系统流量;从系统流量中筛查出满足预设要求的访问对象,并形成访问对象白名单;接收一外部访问对象发送的网络连接请求,至少网络连接请求携带外部访问对象的IP地址和连接代理参数;根据连接代理参数判断外部访问对象是否有发起隧道代理;当外部访问对象有发起隧道代理时,至少将外部访问对象的IP地址与访问对象白名单的每个对象的IP地址进行匹配,若匹配成功则建立与外部访问对象的通信连接,若匹配不成功则阻断与外部访问对象的通信连接。本申请能够放置恶意攻击对设备、内部资源进行攻击,且具有误报率低、人工成本低的优点。

    一种基于分布式的网络流量分析系统及方法

    公开(公告)号:CN112350882A

    公开(公告)日:2021-02-09

    申请号:CN202011043940.0

    申请日:2020-09-28

    Abstract: 本发明公开了一种基于分布式的网络流量分析系统及方法,包括采集模块、分析模块、分析管理模块、通讯模块和服务器,采集模块连接分析模块,分析模块通过交换机连接分析管理模块,分析管理模块通过通讯模块与服务器连接。采集模块对网络中原始流量信息进行采集,分析模块接收采集模块采集的流量信息,并将其合理分布到多个分析引擎,通过分布式分析方式提高分析速率,并将分析结果传输给分析管理模块,分析管理模块对多个分析引擎的分析结果进行集中处理,并将统一数据分析结果对应整合通过显示器实现对网络流量的多层次进行全方位的综合分析,实现了基于网络流量的应用层分析,达到了通过网络流量的监测分析保障网络中应用系统安全性的目的。

    基于ipv6自动配置实现终端稳定进入的方法

    公开(公告)号:CN111010371A

    公开(公告)日:2020-04-14

    申请号:CN201911120686.7

    申请日:2019-11-15

    Abstract: 本发明属于网络安全领域,尤其是一种基于ipv6自动配置实现终端稳定进入的方法,针对现有的不能够对认证成功的终端设备进行自动记录,导致终端设备没次都需要验证,浪费时间,同时,不能对一些无效的终端请求进行屏蔽,加大了进入控制系统的工作量的问题,现提出如下方案,其包括以下步骤:S1:终端向进入控制系统发送认证信息;S2:进入控制系统对认证信息进行提取,然后转发给认证服务器;S3:认证服务器对认证信息进行认证,认证成功则进入控制系统向终端发送认证成功消息,终端接收到认证成功消息,完成IPv6地址配置,本发明能够能够减少控制系统的工作量,同时能够使使用频率较高的用户快速进入控制系统。

Patent Agency Ranking