安恒信息申请网络攻击者溯源专利，实现攻击行为溯源

　　金融界2024年1月19日消息，据国家知识产权局公告，杭州安恒信息技术股份有限公司申请一项名为“一种云WAF的网络攻击者溯源方法、装置及介质“，公开号CN117424741A，申请日期为2023年11月。

　　专利摘要显示，本申请公开了一种云WAF的网络攻击者溯源方法、装置及介质；涉及Web应用防护领域，解决云WAF只能溯源到攻击者的公共地址的问题。接收请求用户的访问请求；判断访问请求的浏览器cookie是否携带唯一标记识别号；若是，将当前访问请求确定为攻击扫描请求，并根据唯一标记识别号记录攻击扫描请求；本申请在请求用户第一次发起攻击扫描请求时，就将唯一标记识别号标记在请求用户的浏览器cookie上，若请求用户再次发起请求，则可通过唯一标记识别号对同一请求用户的攻击行为聚合，实现攻击者溯源及攻击行为取证，可以区分出同一公网地址的网络地址转换设备出口的不同内网用户，实现攻击行为溯源。