公开(公告)号：CN117424741A

公开(公告)日：2024-01-19

申请号：CN202311455702.4

申请日：2023-11-02

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 朱亚伦 ,  代刚

IPC: H04L9/40 ,  H04L61/2503 ,  H04L67/02

Abstract: 本申请公开了一种云WAF的网络攻击者溯源方法、装置及介质；涉及Web应用防护领域，解决云WAF只能溯源到攻击者的公共地址的问题。接收请求用户的访问请求；判断访问请求的浏览器cookie是否携带唯一标记识别号；若是，将当前访问请求确定为攻击扫描请求，并根据唯一标记识别号记录攻击扫描请求；本申请在请求用户第一次发起攻击扫描请求时，就将唯一标记识别号标记在请求用户的浏览器cookie上，若请求用户再次发起请求，则可通过唯一标记识别号对同一请求用户的攻击行为聚合，实现攻击者溯源及攻击行为取证，可以区分出同一公网地址的网络地址转换设备出口的不同内网用户，实现攻击行为溯源。

公开(公告)号：CN115632816A

公开(公告)日：2023-01-20

申请号：CN202211135835.9

申请日：2022-09-19

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 朱亚伦 ,  代刚

IPC: H04L9/40

Abstract: 本申请涉及一种反向代理的方法、装置、身份认证的方法、装置、系统和计算机程序产品。所述方法包括：基于用户通过客户端所发送的第一访问请求，确定该用户是否需要进行第三方身份认证；其中，所述第一访问请求包括第一目的访问地址，所述第一目的访问地址用于确定对应安全等级的第三方身份认证方式；在需要的情况下，接收身份认证通过后的第二访问请求，并访问所述第二访问请求中的第二目的访问地址，使得同一套系统中的多应用，可以配置不同的第三方登录方式，且可以在同一个前端界面中实现，提高了统一身份认证界面的灵活性，实现了操作系统的便捷访问，提高访问网站认证的安全性，降低了系统开发和运维成本。