技术总结
一种基于行为特征匹配和分析的web应用层攻击检测与防御方法，包括：预设一个防御规则库，所述防御规则库包括多种防御规则；获取web应用防护系统中的访问请求数据与防御规则库匹配的记录，将记录内容作为样本数据；对样本数据进行学习，建立分析模型；建立用户信誉数据库，在所述用户信誉数据库中设置一黑名单模块；通过分析模型对用户的访问行为进行学习，并更新和修正防御规则库中的防御规则；建立例外防御规则库；设定防御方法，根据设定的防御方法对用户的访问行为进行拦截。本发明可精确的对恶意行为进行识别，防御规则库可实时的进行动态加载与更新；通过智能学习用户行为，能够快速的对威胁行为进行识别和阻断，保障web服务器的安全。
技术研发人员：王建国
受保护的技术使用者：摩贝（上海）生物科技有限公司
文档号码：201710145187
技术研发日：2017.03.13
技术公布日：2017.05.31