致远互联取得JAVAWEB动态配置安全防御方法专利，实现安全防护

　　2024年2月5日消息，据国家知识产权局公告，北京致远互联软件股份有限公司取得一项名为“一种JAVAWEB动态配置安全防御方法“，授权公告号CN114422206B，申请日期为2021年12月。

　　专利摘要显示，本发明公开了一种JAVA WEB动态配置安全防御方法，包括以下步骤：A、设置“安全配置规则”，并定时同步配置修改；B、根据客户端发送的协议请求，获取“请求数据对象”；C、将“请求数据对象”与“安全规则模板”进行匹配和替换，并生成“脱敏后的请求数据对象”；D、触发安全事件响应链；E、将“安全脱敏的请求数据对象”传递给JAVA WEB应用，本发明通过设置报文拦截规则和数据替换规则，对存在XSS、SQL注入的请求参数的攻击请求进行信息安全脱敏，从而阻止攻击的发生。当出现新的HTTP安全攻击漏洞时，也只需要创建或修改安全规则模板，应用服务器可以自动同步配置修改，实现安全防护。