一种绕过云WAF的恶意请求的检测系统及方法

摘要

本发明公开了一种绕过云WAF的恶意请求的检测系统，包括：云WAF引擎IP记录模块、流量镜像模块、IP来源判断模块、流量重放模块、引擎检测模块，云WAF引擎IP记录模块，用于在WEB端记录识别云WAF的端节点引擎IP并使用正则匹配的方式，提取WEB后端日志中引擎源地址IP，及添加云WAF端节点引擎并保存到数据库中。本发明的检测系统可有效有识别来自非云WAF引擎的恶意请求，减少云WAF被绕过的攻击情况，降低恶意攻击被漏报的几率。