为网络服务器的防火墙产生规则文件的方法和系统

摘要

本发明公开了一种为网络服务器的防火墙产生规则文件的方法和系统，所述方法包括：拦截由所述网络服务器的网络应用为浏览器构建的响应；通过添加用于在被执行时捕获已嵌入在所述响应中的正则表达式及其相关的参数值的捕获代码来修改所述响应；将修改后的响应发送至所述浏览器；接收所述浏览器提交的请求以及由所述捕获代码捕获的至少一个正则表达式及其相关的参数值；根据接收的所述请求中包含的至少一个参数名及其相关的参数值以及接收的所述至少一个正则表达式及其相关的参数值，确定与同一个参数值相关的所述参数名和所述正则表达式，并且通过使用所确定的彼此相关的所述参数名和所述正则表达式作为过滤规则来配置防火墙的规则文件。

主权项

1.一种用于为网络服务器的防火墙产生规则文件的方法，包括：拦截由所述网络服务器的网络应用为浏览器构建的响应；通过添加用于在被执行时捕获已嵌入在所述响应中的正则表达式及其相关的参数值的捕获代码来修改所述响应；将修改后的响应发送至所述浏览器；接收所述浏览器提交的请求以及由所述捕获代码捕获的至少一个正则表达式及其相关的参数值；以及根据接收的所述请求中包含的至少一个参数名及其相关的参数值以及接收的所述至少一个正则表达式及其相关的参数值，确定与同一个参数值相关的所述参数名和所述正则表达式，并且通过使用所确定的彼此相关的所述参数名和所述正则表达式作为过滤规则来配置所述防火墙的规则文件。