一种智能化多层过滤安全装置及方法制造方法及图纸

本发明专利技术公开了一种智能化多层过滤安全装置及方法，该装置包括：请求来源检查模块；URL检查模块；参数值检查模块；上传文件检查模块。该方法：S1、将web系统接收到的请求送入过滤器；S2、对过滤器中的请求进行来源检查，验证请求是否为系统内部链接，如果是系统内部链接，则进行步骤S3，否则丢弃不处理；S3、对请求进行URL检查，检查请求是否有敏感字符，判断URL是否合法，若合法，则进行步骤S4，否则丢弃不处理；S4、对请求进行参数值检查，检查参数值是否有非法内容，判断参数值是否合法，若合法并需要进行上传，则进行步骤S5，否则丢弃不处理；S5、对需求上传的文件进行检查，判断上传的文件是否合法，若合法，则响应请求。

【技术实现步骤摘要】

【技术保护点】
一种智能化多层过滤安全装置，其特征在于用于统一处理WEB系统的所有请求；包括：请求来源检查模块,用于检查请求来源是否为本系统连接，若为本系统连接，则将请求送入URL检查模块进行检查；URL检查模块，用于检查请求是否有敏感字符，判断URL是否合法，若合法，则将请求送入参数值检查模块进行检查；参数值检查模块，用于检查参数值是否有非法内容，判断参数值是否合法，若合法，则将请求送入上传文件检查模块进行检查；上传文件检查模块，用于检查上传文件是否合法，若合法，则响应请求。

【技术特征摘要】

【专利技术属性】
技术研发人员：陈炽昌，陈曦，钟琼阁，林叶明，陈倩，
申请(专利权)人：广东全通教育股份有限公司，
类型：发明
国别省市：