买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中电云计算技术有限公司

摘要：本发明涉及WAF部署技术领域，提供一种WAF旁路部署系统和方法，本发明的系统包括：客户端，用于向LBConnector发送请求报文或接收LBConnector返回的应答报文；LBConnector，用于主动与WAF建立TCP长连接，从WAF获取每个域名的检测配置，根据域名的检测配置将接收的请求报文或应答报文直接转发放行或发送至WAF，并根据收到检测结果的时间及检测结果，对请求报文或应答报文进行拦截或放行；WAF，用于为检测引擎编译域名检测配置的检测规则集，对接收的请求报文或应答报文进行检测，将检测结果返回至LBConnector；源站，用于接收请求报文后将应答报文发送至LBConnector。根据本发明示例性实施例的WAF旁路部署系统和方法，可以降低资源占用，提高处理效率，提高转发安全性，且可适用于多种用户场景。

主权项：1.一种WAF旁路部署系统，其特征在于，所述系统，包括：客户端，用于向LBConnector发送请求报文或接收LBConnector返回的应答报文；LBConnector，用于主动与WAF建立TCP长连接，从WAF获取每个域名的检测配置，根据域名的检测配置将接收的请求报文或应答报文直接转发放行或发送至WAF，并根据收到检测结果的时间及检测结果，对请求报文或应答报文进行拦截或放行；WAF，用于为检测引擎编译域名检测配置的检测规则集，对接收的请求报文或应答报文进行检测，将检测结果返回至LBConnector；源站，用于接收请求报文后将应答报文发送至LBConnector；LBConnector用于：收到请求报文或应答报文后生成连接标识，从请求报文中提取域名，根据从WAF获取的域名的检测配置确定需要进行检测的域名，根据对应的域名检测配置从需要进行域名检测的报文中提取对应位置的待检测字段，将连接标识和待检测字段以私有协议的形式封装后发送到WAF，并采用OpenResty提供的协程套接字对应的API接口设置超时机制；将不需要进行域名检测的请求报文直接放行至源站；LBConnector还用于：如果在超时前收到请求报文的检测结果，根据检测结果将请求报文放行至源站或对请求报文进行拦截；如果在超时前未收到检测结果，将请求报文放行至源站；如果在超时前收到应答报文的检测结果，根据检测结果将应答报文放行至客户端或对请求报文进行拦截；如果在超时前未收到检测结果，将应答报文放行至客户端；WAF用于：接收并解析封装后的私有协议，提取待检测的字段，使用检测引擎对待检测的字段进行检测，生成检测结果，将连接标识和检测结果以私有协议的形式封装后返回至LBConnector。

全文数据：

权利要求：

百度查询： 中电云计算技术有限公司 一种WAF旁路部署系统和方法