WAF规则管理方法及WAF群组

摘要

本申请提供一种WAF规则管理方法及WAF群组，应用于包括多个WAF设备的WAF群组，方法包括：WAF群组中的主WAF设备获取从WAF设备发送的拦截数据统计信息；主WAF设备对各从WAF设备发送的拦截数据统计信息进行累加统计，根据统计结果向从WAF设备发送拦截规则更新通知；从WAF设备接收拦截规则更新通知，并根据拦截规则更新通知更新该从WAF设备的拦截规则；当主WAF设备检测到该WAF群组中有新的WAF设备加入时，将最新生成的拦截规则发送给该新的WAF设备。如此，一个WAF设备在新被部署时，可以直接从相应的WAF群组及时获得最新的拦截规则，使新被部署的WAF设备可以及时高效地投入拦截防护工作。