一种基于网页地址转换的动态web安全防护方法与系统

摘要

本发明公开了一种基于网页地址转换的动态web安全防护方法与系统，它涉及网站安全防护技术领域。其步骤为：自动动态学习受保护网站或web应用对象的所有URL，维护真实URL库；为每个访客根据访问终端属性及会话特征生成唯一标识clentid，为每个访客生成不同的伪URL；将伪URL转换到真URL，维护目的网址转换映射关系；访客通过GET方式访问网页，直接访问伪URL就能访问到目标应用对象，除了伪URL以外的访问请求字符默认全部阻止；开启通用WAF防御策略，针对访客通过POST方式提交的网页信息中的非法行为予以过滤。本发明支持动态安全防御，能够有效防御未知攻击，使攻击者无法实施攻击，安全性高。