金融界2024年1月19日消息,据国家知识产权局公告,杭州安恒信息技术股份有限公司申请一项名为“Web应用的防护方法、装置、系统、WAF设备及介质“,公开号CN117424744A,申请日期为2023年11月。
专利摘要显示,本发明公开了一种Web应用的防护方法、装置、系统、WAF设备及介质,涉及网络安全技术领域,该方法包括:WAF设备获取Web服务器响应客户端设备的响应流量;对响应流量的响应包头部字段进行配置,获取待发送响应流量;其中,待发送响应流量的响应包头部字段包括目标关键安全字段,目标关键安全字段包括至少一个关键安全字段,关键安全字段为Web协议的安全选项对应的字段;将待发送响应流量发送到客户端设备,以控制客户端设备启动待发送响应流量中目标关键安全字段对应的安全防护功能;可见,本发明利用WAF设备控制客户端设备启动Web协议的安全选项,提高了Web应用的安全防护能力,减少了改造成本。
来源:金融界