Web应用安全防护方法与Web应用防火墙系统

摘要

本发明提供的Web应用安全防护方法与WAF系统中，WAF系统包括Web服务器与nginx服务器；Web服务器采用python的tornado框架搭建；利用Web服务器，检测nginx服务器传送来的访问请求是否为异常请求，得到检测结果；利用Web服务器向nginx服务器中lua脚本发送检测结果；利用nginx服务器读取传入lua脚本的检测结果，以确定访问请求是否为异常请求；若访问请求为异常请求，则利用lua脚本对访问请求进行拦截处理；否则，利用nginx服务器将访问请求转发至相应的业务线源站。该WAF系统在实现Web应用安全防护时，无需占用过多的服务器资源，降低了WAF系统对服务器资源的占用率。