一种防护规则生成方法及装置

摘要

本申请公开了一种防护规则生成方法及装置，该方法包括：当接收到规则生成指令时，对用户向服务器发送的多个请求数据包中目标URL字段中的参数的参数名称、该参数的参数类型及该参数的参数值进行记录，直至该记录过程满足预设记录结束条件，统计每种参数对应的个数，并依据每种参数对应的个数，确定所述每种参数的属性为所述目标URL的必备参数或非必备参数；统计每种参数的每种参数类型对应的个数，并依据所述每种参数的每种参数类型对应的个数，确定每种参数的合法参数类型；统计每种参数的参数值的数据范围；将所述每种参数及其属性、所述每种参数的合法参数类型及所述每种参数的参数值的数据范围对应组合，进而生成与所述目标URL对应的防护规则。

主权项

一种防护规则生成方法，其特征在于，所述方法包括：当接收到规则生成指令时，对用户向服务器发送的多个请求数据包中目标URL字段中的参数的参数名称、所述参数的参数类型及所述参数的参数值进行记录，直至所述记录过程满足预设记录结束条件；依据各个参数的参数名称，统计每种参数对应的个数；依据所述每种参数对应的个数，确定所述每种参数的属性；其中，所述属性为所述目标URL的必备参数或所述目标URL的非必备参数；统计所述每种参数的每种参数类型对应的个数；依据所述每种参数的每种参数类型对应的个数，确定所述每种参数的合法参数类型；统计所述每种参数的参数值的数据范围；将所述每种参数及其属性、所述每种参数的合法参数类型及所述每种参数的参数值的数据范围对应组合，生成与所述目标 URL对应的防护规则。