一种基于云的WEB应用防火墙系统及其安全防护方法

摘要

本发明提供了一种基于云的WEB应用防火墙系统，该WEB应用防火墙系统由云防火墙引擎和防火墙控制中心组成；其中，防火墙控制中心对云防火墙引擎进行配置和管理；云防火墙引擎部署在由多台可扩展的高性能服务器组成的云上；云防火墙引擎对应用层的攻击进行检测和拦截。与现有技术相比，本发明具有如下有益效果：1、本发明的WEB应用防火墙系统部署，只需用户重新配置DNS指向就生效，方便快捷；2、由WEB应用防火墙系统提供商的安全员统一配置升级，比传统WEB应用防火墙能更早的拦截新型攻击；3、WEB应用防火墙系统性能出现瓶颈，只需购买更多的云资源，无需重新购买设备重新部署。本发明同时提供了使用上述WEB应用防火墙系统的安全防护方法。