基于WAF系统功能实现自我保障Web子系统安全的系统及方法

摘要

本发明提出一种基于WAF系统功能实现自我保障Web子系统安全的系统及方法，属于信息安全领域。本发明解决了目前当为Web服务器提供防护的云WAF系统受到攻击时，不能有效为Web服务器进行防护的问题，其技术方案要点为：用户使用用户浏览器申请访问Web管理系统；DNS解析模块将用户请求解析为设置后的云WAF系统解析后的地址；用户浏览器通过云WAF系统解析后的地址访问到引擎接入模块，引擎接入模块将用户的请求进行分析处理，并判断是否检测到威胁信息，若是，则引擎接入模块执行相应的动作，否则将该申请访问Web管理系统的请求及正常的流量转发至Web管理系统；Web管理系统将请求的页面内容通过引擎接入模块转发至用户浏览器，并进行展示。