Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 南京赛宁信息技术有限公司辛发圣获国家专利权

南京赛宁信息技术有限公司辛发圣获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉南京赛宁信息技术有限公司申请的专利一种网络安全验证系统中WAF防护有效性验证的方法与系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119728512B

龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411967942.7,技术领域涉及:H04L43/50;该发明授权一种网络安全验证系统中WAF防护有效性验证的方法与系统是由辛发圣;王彦龙;史崯;高庆官;谢峥设计研发完成,并于2024-12-30向国家知识产权局提交的专利申请。

一种网络安全验证系统中WAF防护有效性验证的方法与系统在说明书摘要公布了:本发明公开了一种网络安全验证系统中WAF防护有效性验证的方法与系统,方法包括:攻击者模拟器提取本地Web安全验证剧本参数文件中的恶意HTTP报文对象列表,对恶意HTTP报文对象列表进行循环处理,包括:在加密情况下对请求报文和响应报文进行解密;在请求报文中添加自定义请求头信息;以及通过Socket向被攻击者模拟器发送处理过的恶意HTTP请求报文;被攻击者模拟器在配置端口接收数据,对于存在自定义请求头信息的报文,提取出自定义请求头信息对应的值,获取对应的响应报文,并返回到攻击者模拟器;攻击者模拟器基于响应报文的比对情况判断模拟攻击是否成功。本发明能够兼容各类Web攻击请求报文,提升系统稳定性和可靠性。

本发明授权一种网络安全验证系统中WAF防护有效性验证的方法与系统在权利要求书中公布了:1.一种网络安全验证系统中WAF防护有效性验证的方法,其特征在于,包括如下步骤: 攻击者模拟器提取本地Web安全验证剧本参数文件中的恶意HTTP报文对象列表; 攻击者模拟器对恶意HTTP报文对象列表进行循环处理,包括:判断恶意HTTP报文对象是否加密,若是加密则对原始恶意HTTP请求报文和原始恶意HTTP响应报文进行解密;在原始恶意HTTP请求报文中添加自定义请求头信息,所述自定义请求头信息用于定位Web安全验证剧本参数文件及恶意HTTP报文对象在文件中的位置;通过Socket向被攻击者模拟器发送处理过的恶意HTTP请求报文; 被攻击者模拟器基于支持TCPIP以及HTTP服务的网络通信框架在配置端口接收数据,对于存在自定义请求头信息的报文,提取出自定义请求头信息对应的值,从本地Web安全验证剧本参数文件查找到对应恶意HTTP报文对象的响应报文,若对象加密则进行解密,将响应报文返回到攻击者模拟器,若响应报文为空则构造默认的响应报文返回到攻击者模拟器; 攻击者模拟器基于本地原始恶意HTTP响应报文与被攻击者模拟器的返回响应报文的比对情况判断模拟攻击是否成功。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人南京赛宁信息技术有限公司,其通讯地址为:211100 江苏省南京市江宁区秣周东路12号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。