WEB防火墙的局部代理方法

摘要

本发明公开了一种WEB防火墙的局部代理方法，客户端与WEB防火墙的代理引擎建立第一次连接，所述WEB防火墙的代理引擎与服务器端建立第二次连接，所述WEB防火墙的代理引擎将两次连接的四元组信息发送到WEB防火墙的协议栈；所述WEB防火墙的协议栈对接收到第一连接的请求数据包进行记录、代理引擎进行规则检测，当所述请求数据包为非攻击包，则web引擎与服务器端建立连接，进行数据包发送；所述WEB防火墙的协议栈确定服务器端回传的数据包为第二次连接的回应数据包后，对所述回应数据包进行修改校验后直接发送到客户端。本发明能够有效提高大并发访问下代理引擎的性能，有效降低代理引擎的负载。