金融界2024年3月21日消息,据国家知识产权局公告,中国电信股份有限公司取得一项名为“Web应用安全防护方法和装置、电子设备、存储介质“,授权公告号CN115412359B,申请日期为2022年9月。
专利摘要显示,本公开提供一种Web应用安全防护方法和装置、电子设备、存储介质;涉及网络安全技术领域。该方法包括:响应于接收到用户在Web页面的访问请求,确定访问请求是否包括独立访客cookie;提取访问请求中的一组或多组报文特征;若访问请求包括独立访客cookie,统计预设时间窗口内报文特征对应的独立访客cookie信息;根据报文特征对应的独立访客cookie信息,确定报文特征相关的访问请求为攻击行为,并采用配置的安全处理策略处理所述攻击行为。本公开可以解决传统的网络安全设备在Web应用的安全防护过程中存在的响应处理速度慢和防护准确率低的问题。