地址虚拟化Web应用安全防火墙方法、装置和系统

摘要

本申请公开了一种地址虚拟化Web应用安全防火墙方法、装置和系统。方法包括：接收用户终端对第一URL发起的第一Web请求；将该请求发送给Web服务器；接收Web服务器的第一响应信息；对该信息中与第一URL关联的第二URL进行加密得到第三URL，基于该URL生成第二响应信息；和将第二响应信息发送给用户终端，以显示与第一URL对应的页面，该页面中包含第三URL的链接。该方法能够对地址进行虚拟化处理，拦截对服务器的直接访问，使攻击者无法直接探测固定的URL地址，无法实施重放攻击，提高了漏洞被恶意利用的难度，对零日漏洞的防护尤其有效，解决了基于特征的传统Web应用安全防火墙对零日漏洞无能为力的问题。