一种防御网络攻击的方法与设备

摘要

本申请的目的是提供一种防御网络攻击的方法与设备。本申请扫描页面访问请求，以获取所述页面访问请求在规则因子库中的寻址信息，根据所述寻址信息与所述规则因子库建立对应的规则树，然后根据所述规则树中的节点所对应规则因子的因子相关信息以及所述规则树的结构信息，确定所述规则树所对应的攻击决策信息，最后根据所述攻击决策信息处理所述页面访问请求。与现有技术相比，本申请所述规则因子库中的规则因子包括组成攻击语句的单词、标点等，以少量规则因子的叠加效果替代了大量的模式串和特征码，避免频繁地更新规则因子库，而且能够做到主动防御新型攻击。

主权项

一种防御网络攻击的方法，其中，该方法包括：a扫描页面访问请求，以获得所述页面访问请求在规则因子库中对应的寻址信息；b根据所述寻址信息与所述规则因子库建立对应的规则树，其中，所述规则树中的节点对应于根据所述寻址信息在所述规则因子库中读取的规则因子；c根据所述节点所对应规则因子的因子相关信息确定所述规则树所对应的攻击决策信息；d根据所述攻击决策信息处理所述页面访问请求。