
基本信息:
- 专利标题: 一种拟态WAF执行体的多模态异步裁决方法
- 申请号:CN202111386239.3 申请日:2021-11-22
- 公开(公告)号:CN114124519A 公开(公告)日:2022-03-01
- 发明人: 吴春明 , 张江瑜 , 陈双喜 , 曲振青 , 黄泸明
- 申请人: 浙江大学
- 申请人地址: 浙江省杭州市西湖区余杭塘路866号
- 专利权人: 浙江大学
- 当前专利权人: 浙江大学
- 当前专利权人地址: 浙江省杭州市西湖区余杭塘路866号
- 代理机构: 杭州求是专利事务所有限公司
- 代理人: 邱启旺
- 主分类号: H04L9/40
- IPC分类号: H04L9/40
摘要:
本发明公开了一种拟态WAF执行体的多模态异步裁决方法,该方法能够对多个模态的信息进行综合裁决,大幅度提高裁决的准确性,同时采用异步的方式进行处理,减少了WAF的性能消耗。本发明主要设计了流量异步处理模块、异常分数计算模块、裁决结果判定模块等来实现拟态WAF中的裁决功能,首先流量异步处理模块接收到流量,异步处理每个请求,当处理到最后一个请求时,使用最近异常分数计算模块结果作为执行体的异常分数,与执行体WAF判断结果进行加权计算,最后通过裁决结果判定模块进行判断,当裁决结果为通过时,将流量发送至后端服务器,当裁决结果为不通过时,将流量发送至蜜罐或沙箱。
公开/授权文献:
- CN114124519B 一种拟态WAF执行体的多模态异步裁决方法 公开/授权日:2022-08-30