本申請(qǐng)涉及計(jì)算機(jī)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)應(yīng)用防護(hù)技術(shù)。
背景技術(shù)：
：：現(xiàn)有技術(shù)中，云WAF(網(wǎng)站應(yīng)用防護(hù)系統(tǒng))的接入流程大多比較復(fù)雜，影響了用戶網(wǎng)站原有的關(guān)鍵指標(biāo)信息，且在網(wǎng)站防護(hù)效果上存在諸多缺陷。例如，在現(xiàn)有的CNAME-WAF模式中，通過(guò)修改目標(biāo)應(yīng)用對(duì)應(yīng)的CNAME(別名記錄)信息，將原始訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的IP信息修改為云WAF對(duì)應(yīng)的IP信息，從而將所述訪問(wèn)請(qǐng)求接入所述云WAF，目的IP的改變，可能會(huì)影響到目標(biāo)應(yīng)用的SEO(搜索引擎優(yōu)化)排名，此外，當(dāng)接入所述云WAF的某個(gè)域名被攻擊，由于攻擊者看到的是所述云WAF集群對(duì)應(yīng)的IP信息，進(jìn)而可能對(duì)接入該WAF的其他應(yīng)用造成一定影響。技術(shù)實(shí)現(xiàn)要素：本申請(qǐng)的目的是提供一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法與設(shè)備。根據(jù)本申請(qǐng)的一個(gè)方面，提供了一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法，包括：根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息；接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息；將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息；利用所述防護(hù)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。根據(jù)本申請(qǐng)的另一方面，還提供了一種網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備，包括：第一裝置，用于根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息；第二裝置，用于接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息；第三裝置，用于將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息；第四裝置，用于利用所述防護(hù)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。與現(xiàn)有技術(shù)相比，本申請(qǐng)基于待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備中配置相應(yīng)的牽引策略信息，從而將所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求牽引至所述防護(hù)應(yīng)用，并通過(guò)轉(zhuǎn)換所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的地址，在防護(hù)應(yīng)用中完成所述訪問(wèn)請(qǐng)求的安全防護(hù)處理?；诖?，本申請(qǐng)不需要修改網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的DNS(域名系統(tǒng))記錄，實(shí)現(xiàn)了對(duì)目的地址不是防護(hù)應(yīng)用自身地址信息的訪問(wèn)請(qǐng)求的牽引以及與其相應(yīng)的安全防護(hù)處理，由于牽引時(shí)的目的地址保持為待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息不變，所以對(duì)用戶網(wǎng)站原有的關(guān)鍵指標(biāo)信息沒(méi)有影響；同時(shí)避免了針對(duì)個(gè)別網(wǎng)絡(luò)應(yīng)用的一些攻擊波及影響到接入相同防護(hù)應(yīng)用的其他網(wǎng)絡(luò)應(yīng)用。進(jìn)一步，通過(guò)對(duì)所述防護(hù)應(yīng)用實(shí)施啟用操作，可以一鍵開(kāi)啟所述防護(hù)應(yīng)用，接入流程簡(jiǎn)單。更進(jìn)一步，對(duì)所述訪問(wèn)請(qǐng)求按照組包模式進(jìn)行安全檢測(cè)，可以有效地提升防護(hù)應(yīng)用的防護(hù)效果。附圖說(shuō)明通過(guò)閱讀參照以下附圖所作的對(duì)非限制性實(shí)施例所作的詳細(xì)描述，本申請(qǐng)的其它特征、目的和優(yōu)點(diǎn)將會(huì)變得更明顯：圖1示出根據(jù)本申請(qǐng)一個(gè)方面的一種網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備的設(shè)備示意圖；圖2示出根據(jù)本申請(qǐng)一個(gè)優(yōu)選實(shí)施例的一種網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備的部分裝置的設(shè)備示意圖；圖3示出根據(jù)本申請(qǐng)另一個(gè)方面的一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法流程圖；圖4示出根據(jù)本申請(qǐng)一個(gè)優(yōu)選實(shí)施例的一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法的部分 流程圖。附圖中相同或相似的附圖標(biāo)記代表相同或相似的部件。具體實(shí)施方式下面結(jié)合附圖對(duì)本申請(qǐng)作進(jìn)一步詳細(xì)描述。在本申請(qǐng)一個(gè)典型的配置中，終端、服務(wù)網(wǎng)絡(luò)的設(shè)備和可信方均包括一個(gè)或多個(gè)處理器(CPU)、輸入/輸出接口、網(wǎng)絡(luò)接口和內(nèi)存。內(nèi)存可能包括計(jì)算機(jī)可讀介質(zhì)中的非永久性存儲(chǔ)器，隨機(jī)存取存儲(chǔ)器(RAM)和/或非易失性內(nèi)存等形式，如只讀存儲(chǔ)器(ROM)或閃存(flashRAM)。內(nèi)存是計(jì)算機(jī)可讀介質(zhì)的示例。計(jì)算機(jī)可讀介質(zhì)包括永久性和非永久性、可移動(dòng)和非可移動(dòng)媒體可以由任何方法或技術(shù)來(lái)實(shí)現(xiàn)信息存儲(chǔ)。信息可以是計(jì)算機(jī)可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序的模塊或其他數(shù)據(jù)。計(jì)算機(jī)的存儲(chǔ)介質(zhì)的例子包括，但不限于相變內(nèi)存(PRAM)、靜態(tài)隨機(jī)存取存儲(chǔ)器(SRAM)、動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器(DRAM)、其他類型的隨機(jī)存取存儲(chǔ)器(RAM)、只讀存儲(chǔ)器(ROM)、電可擦除可編程只讀存儲(chǔ)器(EEPROM)、快閃記憶體或其他內(nèi)存技術(shù)、只讀光盤(pán)只讀存儲(chǔ)器(CD-ROM)、數(shù)字多功能光盤(pán)(DVD)或其他光學(xué)存儲(chǔ)、磁盒式磁帶，磁帶磁盤(pán)存儲(chǔ)或其他磁性存儲(chǔ)設(shè)備或任何其他非傳輸介質(zhì)，可用于存儲(chǔ)可以被計(jì)算設(shè)備訪問(wèn)的信息。按照本文中的界定，計(jì)算機(jī)可讀介質(zhì)不包括非暫存電腦可讀媒體(transitorymedia)，如調(diào)制的數(shù)據(jù)信號(hào)和載波。圖1示出根據(jù)本申請(qǐng)一個(gè)方面的一種網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備的設(shè)備示意圖。所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1包括第一裝置11、第二裝置12、第三裝置13和第四裝置14。其中，第一裝置11根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息；第二裝置12接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息；第三裝置13將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息；第四裝置14利用所述防護(hù) 應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的第一裝置11根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。此時(shí)，所述待防護(hù)的網(wǎng)絡(luò)應(yīng)用是用戶訪問(wèn)請(qǐng)求對(duì)應(yīng)的真實(shí)網(wǎng)絡(luò)應(yīng)用。所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1上可能同時(shí)接入了若干個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用。在此，優(yōu)選地，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1獨(dú)立于各個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用所對(duì)應(yīng)的各個(gè)設(shè)備而存在，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1可以是云端設(shè)備。其中，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1可以包括一個(gè)相應(yīng)設(shè)備，也可以包括由多個(gè)具有相同網(wǎng)絡(luò)應(yīng)用防護(hù)功能的設(shè)備組成的設(shè)備集群。所述應(yīng)用地址信息包括待防護(hù)的網(wǎng)絡(luò)應(yīng)用所在設(shè)備對(duì)應(yīng)的IP地址信息。所述網(wǎng)絡(luò)設(shè)備包括相應(yīng)的網(wǎng)絡(luò)連接設(shè)備,如路由器，例如，所述網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1所在機(jī)房的核心路由器。在所述網(wǎng)絡(luò)設(shè)備中配置所述牽引策略信息包括添加相應(yīng)的牽引路由，如BGP(邊界網(wǎng)關(guān)協(xié)議)牽引路由。例如，基于已知的所述網(wǎng)絡(luò)應(yīng)用的IP地址信息，在所述核心路由器中添加與該IP地址相關(guān)聯(lián)的靜態(tài)路由，進(jìn)而一旦所述網(wǎng)絡(luò)設(shè)備接收到對(duì)應(yīng)所述IP地址的訪問(wèn)請(qǐng)求，則可以啟動(dòng)相應(yīng)的靜態(tài)路由。優(yōu)選地，所述第一裝置11包括第三單元(未示出)和第四單元(未示出)。其中，所述第三單元獲取待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息；第四單元基于所述應(yīng)用地址信息，向所述網(wǎng)絡(luò)設(shè)備發(fā)出牽引配置指令，以在所述網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，第三單元獲取待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息。在此，優(yōu)選地，對(duì)于已經(jīng)與所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1建立連接關(guān)系的待防護(hù)的網(wǎng)絡(luò)應(yīng)用，會(huì)將其所在設(shè)備對(duì)應(yīng)的應(yīng)用地址信息、域名信息、相對(duì)應(yīng)的DNS記錄信息等數(shù)據(jù)信息進(jìn)行相應(yīng)的存儲(chǔ)。當(dāng)開(kāi)啟所述防護(hù)應(yīng)用時(shí)，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1會(huì)首先從存儲(chǔ)設(shè)備中讀取預(yù)先存儲(chǔ)的待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息等數(shù)據(jù)，此時(shí)，可以一次性讀取多個(gè)或全部待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息。接著，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的第四單元基于所獲取的應(yīng)用地址信息，如IP地址信息，向與之對(duì)應(yīng)的核心路由器發(fā)出牽引配置指令。以BGP 牽引指令為例，假設(shè)所述設(shè)備1獲取的待防護(hù)的網(wǎng)絡(luò)應(yīng)用A的設(shè)備IP信息為1.1.1.x，進(jìn)而向與所述設(shè)備1對(duì)應(yīng)的核心路由器發(fā)送牽引配置指令：network1.1.1.x，從而在所述核心路由器與所述設(shè)備1之間添加了對(duì)應(yīng)的靜態(tài)路由，進(jìn)而實(shí)現(xiàn)與此IP信息相對(duì)應(yīng)的訪問(wèn)請(qǐng)求經(jīng)由所述靜態(tài)路由完成數(shù)據(jù)的傳送。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述BGP牽引指令僅為舉例，其他現(xiàn)有的或今后可能出現(xiàn)的基于其他協(xié)議對(duì)應(yīng)的牽引指令如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。優(yōu)選地，所述第一裝置11包括第五單元(未示出)，所述第五單元獲取關(guān)于防護(hù)應(yīng)用的啟用操作信息時(shí)，根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，在此，對(duì)于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1，可以通過(guò)一鍵開(kāi)啟等方式啟動(dòng)相應(yīng)的防護(hù)應(yīng)用，可以是基于所述設(shè)備1的管理平臺(tái)定時(shí)啟動(dòng)，或是基于接入設(shè)備1的各個(gè)網(wǎng)絡(luò)應(yīng)用的請(qǐng)求而啟動(dòng)所述防護(hù)應(yīng)用，當(dāng)獲取了所述啟用操作信息后，所述設(shè)備1將會(huì)基于設(shè)置，自動(dòng)讀取接入網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息、域名信息、相對(duì)應(yīng)的DNS記錄信息等數(shù)據(jù)信息，并進(jìn)一步，基于所述應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。相比于現(xiàn)有的云WAF技術(shù)，例如，相比于現(xiàn)有CNAME-WAF模式中需要通過(guò)人工操作修改DNS記錄，并需要經(jīng)歷不可估計(jì)的DNS生效時(shí)間，本申請(qǐng)基于所述啟用操作信息，可以實(shí)現(xiàn)所述網(wǎng)絡(luò)應(yīng)用自動(dòng)化接入相應(yīng)的防護(hù)設(shè)備，無(wú)需人工干預(yù)，并且接入流程更為簡(jiǎn)單。優(yōu)選地，所述第一裝置11包括第六單元(未示出)和第七單元(未示出)。其中，第六單元根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，向網(wǎng)絡(luò)設(shè)備發(fā)送牽引策略查詢指令；當(dāng)對(duì)應(yīng)的策略查詢結(jié)果為空時(shí)，第七單元在所述網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，在實(shí)際應(yīng)用中，可以對(duì)于所述設(shè)備1在所述網(wǎng)絡(luò)設(shè)備中配置的牽引策略信息的情況進(jìn)行定期的檢驗(yàn)，確保用戶的訪問(wèn)請(qǐng)求，如數(shù)據(jù)流量可以正常的牽引到所述設(shè)備1?；蚴?，優(yōu)選地，在用戶訪問(wèn)網(wǎng)絡(luò)應(yīng)用出現(xiàn)訪問(wèn)故障時(shí)，也可以即時(shí)對(duì)所述配置的牽引策略信息進(jìn)行驗(yàn)證排查，以 驗(yàn)證基于所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的應(yīng)用地址信息，在所述網(wǎng)絡(luò)設(shè)備上是否存在相應(yīng)的牽引策略，若是檢驗(yàn)結(jié)果不存在，則對(duì)于確定接入所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的所述網(wǎng)絡(luò)應(yīng)用，進(jìn)行對(duì)應(yīng)的牽引策略信息的添加。在此，當(dāng)需要進(jìn)行所述驗(yàn)證時(shí)，所述第六單元將根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，如網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)設(shè)備的IP地址信息，向網(wǎng)絡(luò)設(shè)備發(fā)送牽引策略查詢指令。以牽引策略為BGP牽引為例，此時(shí)，可以從所述設(shè)備1向所述網(wǎng)絡(luò)設(shè)備，如核心路由器發(fā)送BGP牽引查詢指令：showipbgp。在此，所述ip即為當(dāng)前需要驗(yàn)證的牽引策略信息對(duì)應(yīng)的應(yīng)用地址信息，如所述ip為待防護(hù)的網(wǎng)絡(luò)應(yīng)用B的設(shè)備IP信息1.1.1.y。若是所述BGP牽引記錄查詢結(jié)果為空，則所述第七單元?jiǎng)t會(huì)調(diào)用相應(yīng)的BGP命令，在所述網(wǎng)絡(luò)設(shè)備中添加相應(yīng)的牽引策略信息，例如，所述設(shè)備1向?qū)?yīng)的核心路由器發(fā)送牽引配置指令：network1.1.1.y，添加相應(yīng)的牽引路由。此外，對(duì)于已經(jīng)建立，但是不再需要的牽引策略信息，也可以根據(jù)需要予以取消，以牽引策略為BGP牽引為例，例如，所述設(shè)備1向所述網(wǎng)絡(luò)設(shè)備發(fā)送指令：nonetwork1.1.1.y，即可以取消已存在的IP信息1.1.1.y的牽引策略信息。對(duì)于以不再需要的牽引策略，或是預(yù)計(jì)較長(zhǎng)時(shí)間內(nèi)不再需要的牽引策略定期進(jìn)行刪除，可以優(yōu)化對(duì)所述牽引策略信息的管理，減少數(shù)據(jù)冗余。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述BGP牽引查詢指令僅為舉例，其他現(xiàn)有的或今后可能出現(xiàn)的基于其他協(xié)議對(duì)應(yīng)的牽引查詢指令如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。接著，所述設(shè)備1的第二裝置12接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息。具體地，基于所述網(wǎng)絡(luò)設(shè)備牽引而來(lái)的訪問(wèn)請(qǐng)求可以直接來(lái)源于用戶的訪問(wèn)操作，例如，當(dāng)用戶訪問(wèn)所述網(wǎng)絡(luò)應(yīng)用時(shí)，會(huì)輸入所述網(wǎng)絡(luò)應(yīng)用的對(duì)應(yīng)的域名信息，基于所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的DNS記錄，解析域名為對(duì)應(yīng)的的IP地址信息，所述IP地址信息即為此時(shí)用戶訪問(wèn)請(qǐng)求的目的地址。 進(jìn)而，所述網(wǎng)絡(luò)設(shè)備，如核心路由器，會(huì)判斷所述用戶訪問(wèn)請(qǐng)求對(duì)應(yīng)的IP地址信息在其上是否有對(duì)應(yīng)的牽引策略信息，如相應(yīng)的靜態(tài)牽引路由，若是存在，則基于所述牽引路由，所述訪問(wèn)請(qǐng)求便傳遞了到所述設(shè)備1，此時(shí)，所述設(shè)備1即接收到了目的地址不為設(shè)備1自身應(yīng)用地址信息的訪問(wèn)請(qǐng)求。接著，所述設(shè)備1的第三裝置13將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息。具體地，所述設(shè)備1接收到的訪問(wèn)請(qǐng)求，其訪問(wèn)請(qǐng)求的目的地址對(duì)應(yīng)于實(shí)際訪問(wèn)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，若是要進(jìn)一步在所述設(shè)備1上完成安全防護(hù)處理等操作，需要在所述設(shè)備1上對(duì)所述訪問(wèn)請(qǐng)求的目的地址進(jìn)行相應(yīng)替換，基于轉(zhuǎn)換后的設(shè)備1的本地地址信息才可以順利地啟用相應(yīng)的安全防護(hù)應(yīng)用。優(yōu)選地，通過(guò)DNAT(目的地址轉(zhuǎn)換)設(shè)置，對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改，并且保存修改前后的映射關(guān)系，使得可以根據(jù)需要進(jìn)行還原操作。在此，可以通過(guò)iptables命令，對(duì)所述設(shè)備1進(jìn)行DNAT設(shè)置，例如，通過(guò)執(zhí)行命令：iptables-ptcp-dport80-jDNAT-to-destination–2.2.2.t既可以實(shí)現(xiàn)將所有到達(dá)設(shè)備1的http訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的地址均修改為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息，如2.2.2.t。進(jìn)而，所述設(shè)備1即能夠順利對(duì)到達(dá)的訪問(wèn)請(qǐng)求執(zhí)行后續(xù)的安全防護(hù)處理。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述通過(guò)DNAT設(shè)置，對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改僅為舉例，其他現(xiàn)有的或今后可能出現(xiàn)的基于其他方式對(duì)對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改的操作如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。接著，所述設(shè)備1的第四裝置14利用所述防護(hù)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，所述設(shè)備1的設(shè)置目的包括在所述網(wǎng)絡(luò)應(yīng)用所在設(shè)備之外的其他設(shè)備上對(duì)所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的訪問(wèn)請(qǐng)求進(jìn)行安全過(guò)濾。在此，通過(guò)防護(hù)應(yīng)用對(duì)應(yīng)的具體操作，例如，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行解析、基于解析結(jié)果進(jìn)行相應(yīng)檢測(cè)、基于檢測(cè)結(jié)果生成匹配的處理操作等，從而完成對(duì)數(shù)據(jù)請(qǐng) 求的安全防護(hù)處理，其中，對(duì)于順利通過(guò)安全檢測(cè)定義為安全的訪問(wèn)請(qǐng)求，可以直接將其轉(zhuǎn)發(fā)至對(duì)應(yīng)的所述網(wǎng)絡(luò)應(yīng)用，而對(duì)于經(jīng)過(guò)安全檢測(cè)判斷為不安全的訪問(wèn)請(qǐng)求，可以執(zhí)行相應(yīng)的攔截、防御等處理操作。在此，本申請(qǐng)基于待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備中配置相應(yīng)的牽引策略信息，從而將所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求牽引至所述防護(hù)應(yīng)用，并通過(guò)轉(zhuǎn)換所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的地址，在防護(hù)應(yīng)用中完成所述訪問(wèn)請(qǐng)求的安全防護(hù)處理?；诖?，本申請(qǐng)不需要修改網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的DNS(域名系統(tǒng))記錄，實(shí)現(xiàn)了對(duì)目的地址不是防護(hù)應(yīng)用自身地址信息的訪問(wèn)請(qǐng)求的牽引以及與其相應(yīng)的安全防護(hù)處理，由于牽引時(shí)的目的地址保持為待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息不變，所以對(duì)用戶網(wǎng)站原有的關(guān)鍵指標(biāo)信息沒(méi)有影響，例如網(wǎng)絡(luò)應(yīng)用的SEO(搜索引擎優(yōu)化)排名不會(huì)受到影響；同時(shí)避免了針對(duì)個(gè)別網(wǎng)絡(luò)應(yīng)用的一些攻擊波及影響到接入相同防護(hù)應(yīng)用的其他網(wǎng)絡(luò)應(yīng)用。圖2示出根據(jù)本申請(qǐng)一個(gè)優(yōu)選實(shí)施例的一種網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備的部分裝置的設(shè)備示意圖。在該優(yōu)選的實(shí)施例中，所述設(shè)備1的第四裝置14包括第一單元141和第二單元142。其中第一單元141對(duì)所述訪問(wèn)請(qǐng)求按照組包模式進(jìn)行解析，并基于所述防護(hù)應(yīng)用中的相應(yīng)檢測(cè)規(guī)則，對(duì)解析所得結(jié)果進(jìn)行安全檢測(cè)；第二單元142根據(jù)對(duì)應(yīng)的安全檢測(cè)結(jié)果對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，當(dāng)所述設(shè)備1接收到所述訪問(wèn)請(qǐng)求后，例如，接收到一個(gè)http訪問(wèn)請(qǐng)求，可以先按照http標(biāo)準(zhǔn)協(xié)議規(guī)范，對(duì)所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行逐個(gè)字符解析，例如對(duì)請(qǐng)求行部分進(jìn)行解析，如解析http請(qǐng)求的header(頭)部分。在此，優(yōu)選利用解析能力較強(qiáng)、且性能穩(wěn)定的服務(wù)器完成對(duì)所述訪問(wèn)請(qǐng)求的解析。解析出的待檢測(cè)對(duì)象可以包括單個(gè)數(shù)據(jù)包請(qǐng)求，也可以包括組合多個(gè)數(shù)據(jù)包請(qǐng)求，在此，所述第一單元141按照組包模式對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行解析，相比于檢測(cè)對(duì)象粒度較粗的單包檢測(cè)，本方案通過(guò)對(duì)待檢測(cè)對(duì)象粒度的優(yōu)化，從而能夠防護(hù)住一些通過(guò)組包構(gòu)造的惡意請(qǐng)求，提升整體的防護(hù)效果。當(dāng)解析完所有協(xié)議變量后，為所述訪問(wèn)請(qǐng)求選擇、配置所述防護(hù)應(yīng)用中相應(yīng)的檢測(cè)規(guī)則，然后基于所述檢測(cè)規(guī)則對(duì)所述 訪問(wèn)請(qǐng)求進(jìn)行匹配檢測(cè)。例如，根據(jù)目前現(xiàn)有的安全漏洞以及風(fēng)險(xiǎn)點(diǎn)，整理出來(lái)相應(yīng)的安全防護(hù)規(guī)則，進(jìn)而針對(duì)所述安全防護(hù)規(guī)則進(jìn)行正則多模匹配，或是字符串匹配。接著，第二單元142基于規(guī)則匹配的結(jié)果，基于預(yù)先設(shè)定好的防護(hù)動(dòng)作，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行相對(duì)應(yīng)的安全防護(hù)處理。例如，如果所述防護(hù)請(qǐng)求匹配中相應(yīng)規(guī)則，則所述防護(hù)請(qǐng)求將不會(huì)被轉(zhuǎn)發(fā)至對(duì)應(yīng)的網(wǎng)絡(luò)應(yīng)用，而是直接由所述設(shè)備1發(fā)送給對(duì)應(yīng)用戶一個(gè)提示可能存在危險(xiǎn)攻擊的響應(yīng)頁(yè)面；如果所述防護(hù)請(qǐng)求未匹配中相應(yīng)規(guī)則，則默認(rèn)所述訪問(wèn)請(qǐng)求安全，進(jìn)而將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至對(duì)應(yīng)的網(wǎng)絡(luò)應(yīng)用。優(yōu)選地，當(dāng)所述安全檢測(cè)結(jié)果包括安全時(shí)，所述第二單元142將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用。具體地，通過(guò)所述設(shè)備1對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全檢測(cè)過(guò)濾掉可能存在安全問(wèn)題的訪問(wèn)請(qǐng)求，同時(shí)，將通過(guò)安全檢測(cè)默認(rèn)安全的訪問(wèn)請(qǐng)求進(jìn)一步轉(zhuǎn)發(fā)到真正的網(wǎng)絡(luò)應(yīng)用所在的設(shè)備中，此時(shí)，只需要在所述設(shè)備1和所述網(wǎng)絡(luò)應(yīng)用之間建立相應(yīng)的回注路由，從而順利的將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到所述網(wǎng)絡(luò)應(yīng)用所在的具體設(shè)備中，從而在所述網(wǎng)絡(luò)應(yīng)用上完成對(duì)所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)處理操作。更優(yōu)選地，所述設(shè)備1還包括第五裝置(未示出)，所述第五裝置用于建立所述本地地址信息至所述應(yīng)用地址信息的靜態(tài)路由信息；其中，當(dāng)所述安全檢測(cè)結(jié)果包括安全時(shí)，所述第二單元142基于所述靜態(tài)路由信息將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用。具體地，在獲取請(qǐng)求訪問(wèn)之前，基于獲取的待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，所述設(shè)備1的第五裝置預(yù)先在所述設(shè)備1的本地地址信息與所述網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息之間配置相應(yīng)的靜態(tài)回注路由。在此，所建立的靜態(tài)路由信息可以是為每一個(gè)應(yīng)用地址信息配置一個(gè)特定的靜態(tài)路由，即所述應(yīng)用地址信息與所述靜態(tài)路由是一對(duì)一的關(guān)系，例如，一個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用1的應(yīng)用地址信息是1.1.1.z，則添加的靜態(tài)路由直接是對(duì)該IP地址1.1.1.z的牽引。優(yōu)選地，所建立的靜態(tài)路由信息還可以是為多個(gè)應(yīng)用地址信息共同配置一個(gè)特定的靜態(tài)路由，即所述應(yīng)用地址信息與所述靜態(tài)路由是多對(duì)一的關(guān)系，例如，存在待防護(hù)的網(wǎng)絡(luò)應(yīng)用1的應(yīng)用地址信息是1.1.1.z，同時(shí)，還存在待防護(hù)的網(wǎng)絡(luò)應(yīng)用2的應(yīng)用地址信息是1.1.1.s，此 時(shí)，可以添加一個(gè)C段地址的靜態(tài)路由，即添加對(duì)IP地址1.1.1.0/24的牽引，則對(duì)于對(duì)應(yīng)所述網(wǎng)絡(luò)應(yīng)用1和所述網(wǎng)絡(luò)應(yīng)用2的全部訪問(wèn)請(qǐng)求，都會(huì)通過(guò)所添加的上述C段地址的靜態(tài)路由經(jīng)由所述設(shè)備1傳遞到相應(yīng)網(wǎng)絡(luò)應(yīng)用。在此，通過(guò)共用靜態(tài)路由的方法，減少實(shí)際所需要部署的靜態(tài)回注路由的數(shù)量，從而優(yōu)化了資源的配置利用。此外，還可以為不通過(guò)各個(gè)所述靜態(tài)路由的其他數(shù)據(jù)流量配置相應(yīng)的默認(rèn)路由，從而保證經(jīng)過(guò)所述設(shè)備1的各個(gè)數(shù)據(jù)流量都有可以適用的路由配置。此外，與所述牽引策略信息的驗(yàn)證操作類似，在實(shí)際應(yīng)用中，也可以對(duì)所述設(shè)備1中配置的所述靜態(tài)路由信息進(jìn)行定期的檢驗(yàn)，確保傳遞到所述設(shè)備1的用戶訪問(wèn)請(qǐng)求可以正常的回注到對(duì)應(yīng)的所述網(wǎng)絡(luò)應(yīng)用中；或是，在用戶訪問(wèn)所述網(wǎng)絡(luò)應(yīng)用出現(xiàn)故障時(shí)，除了對(duì)所述牽引策略信息的是否存在進(jìn)行檢驗(yàn)之外，也可以進(jìn)一步配合的對(duì)所述靜態(tài)路由信息的檢測(cè)，例如檢測(cè)所述靜態(tài)路由信息是否存在，進(jìn)而，通過(guò)所述檢測(cè)結(jié)果判斷訪問(wèn)故障的原因。若是通過(guò)相應(yīng)的查詢指令沒(méi)有發(fā)現(xiàn)與所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的所述靜態(tài)路由信息，則判斷訪問(wèn)故障可能是由于回注路由不通暢導(dǎo)致的，進(jìn)而對(duì)于確定接入所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的所述網(wǎng)絡(luò)應(yīng)用，進(jìn)行所述本地地址信息至所述應(yīng)用地址信息的靜態(tài)路由信息的添加。接著，在所述設(shè)備1本地進(jìn)行相應(yīng)安全檢測(cè)、并被判斷安全的訪問(wèn)請(qǐng)求，將會(huì)基于預(yù)先設(shè)置并功能正常的所述靜態(tài)路由信息轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用所在的相應(yīng)設(shè)備。優(yōu)選地，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1還包括第六裝置(未示出)和第七裝置(未示出)，其中，所述第六裝置接收所述網(wǎng)絡(luò)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求的響應(yīng)信息；所述第七裝置將所述響應(yīng)信息轉(zhuǎn)發(fā)至所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。具體地，通過(guò)所述靜態(tài)路由信息到達(dá)對(duì)應(yīng)網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，將會(huì)在所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的設(shè)備中完成對(duì)應(yīng)的請(qǐng)求處理操作，由于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1是基于自身設(shè)備對(duì)應(yīng)的應(yīng)用地址信息，如IP地址信息，與訪問(wèn)請(qǐng)求對(duì)應(yīng)的實(shí)際網(wǎng)絡(luò)應(yīng)用建立代理連接的，所以所述訪問(wèn)請(qǐng)求的處理結(jié)果對(duì)應(yīng)的數(shù)據(jù)流量，其目的地址信息為所述設(shè)備1的本地地址信息，進(jìn) 而所述響應(yīng)信息會(huì)首先返回所述設(shè)備1。在此，所述設(shè)備1的第六裝置用于接收所述網(wǎng)絡(luò)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求的響應(yīng)信息。接著，所述第七裝置將接收到的所述響應(yīng)信息通過(guò)所述網(wǎng)絡(luò)設(shè)備，再發(fā)送至所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。優(yōu)選地，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1還包括第八裝置(未示出)，所述第八裝置將所述訪問(wèn)請(qǐng)求的源地址信息作為所述響應(yīng)信息的目的地址信息；其中，所述第七裝置根據(jù)所述響應(yīng)信息的目的地址信息將所述響應(yīng)信息轉(zhuǎn)發(fā)至所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。具體地，在此，所述設(shè)備1在所述訪問(wèn)請(qǐng)求獲取、處理、轉(zhuǎn)發(fā)、接收并轉(zhuǎn)發(fā)響應(yīng)等一系列進(jìn)程中，所述防護(hù)應(yīng)用對(duì)應(yīng)的記錄會(huì)保持所述設(shè)備1與所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的用戶設(shè)備的會(huì)話連接開(kāi)啟狀態(tài)，所以對(duì)于來(lái)自所述網(wǎng)絡(luò)設(shè)備的響應(yīng)信息，可以清楚的確定該響應(yīng)信息對(duì)應(yīng)的源地址信息，進(jìn)而，將所述訪問(wèn)請(qǐng)求的源地址信息作為所述響應(yīng)信息的目的地址信息，就可以將所接收到的、來(lái)自所述網(wǎng)絡(luò)應(yīng)用的響應(yīng)信息順利的轉(zhuǎn)發(fā)到所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。圖3示出根據(jù)本申請(qǐng)另一個(gè)方面的一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法流程圖。其中，在步驟S31中，所述設(shè)備1根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息；在步驟S32中，所述設(shè)備1接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息；在步驟S33中，所述設(shè)備1將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息；在步驟S34中，所述設(shè)備1利用所述防護(hù)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，在步驟S31中，所述設(shè)備1根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。此時(shí)，所述待防護(hù)的網(wǎng)絡(luò)應(yīng)用是用戶訪問(wèn)請(qǐng)求對(duì)應(yīng)的真實(shí)網(wǎng)絡(luò)應(yīng)用。所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1上可能同時(shí)接入了若干個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用。在此，優(yōu)選地，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1獨(dú)立于各個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用所對(duì)應(yīng)的各個(gè)設(shè)備而存在，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1可以是云端設(shè)備。其中，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1可以 包括一個(gè)相應(yīng)設(shè)備，也可以包括由多個(gè)具有相同網(wǎng)絡(luò)應(yīng)用防護(hù)功能的設(shè)備組成的設(shè)備集群。所述應(yīng)用地址信息包括待防護(hù)的網(wǎng)絡(luò)應(yīng)用所在設(shè)備對(duì)應(yīng)的IP地址信息。所述網(wǎng)絡(luò)設(shè)備包括相應(yīng)的網(wǎng)絡(luò)連接設(shè)備，如路由器，例如，所述網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1所在機(jī)房的核心路由器。在所述網(wǎng)絡(luò)設(shè)備中配置所述牽引策略信息包括添加相應(yīng)的牽引路由，如BGP(邊界網(wǎng)關(guān)協(xié)議)牽引路由。例如，基于已知的所述網(wǎng)絡(luò)應(yīng)用的IP地址信息，在所述核心路由器中添加與該IP地址相關(guān)聯(lián)的靜態(tài)路由，進(jìn)而一旦所述網(wǎng)絡(luò)設(shè)備接收到對(duì)應(yīng)所述IP地址的訪問(wèn)請(qǐng)求，則可以啟動(dòng)相應(yīng)的靜態(tài)路由。優(yōu)選地，在步驟S31中，所述方法包括子步驟S311(未示出)和子步驟S312(未示出)。其中，在所述子步驟S311中，所述設(shè)備1獲取待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息；在所述子步驟S312中，所述設(shè)備1基于所述應(yīng)用地址信息，向所述網(wǎng)絡(luò)設(shè)備發(fā)出牽引配置指令，以在所述網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，在所述子步驟S311中，所述設(shè)備1獲取待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息。在此，優(yōu)選地，對(duì)于已經(jīng)與所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1建立連接關(guān)系的待防護(hù)的網(wǎng)絡(luò)應(yīng)用，會(huì)將其所在設(shè)備對(duì)應(yīng)的應(yīng)用地址信息、域名信息、相對(duì)應(yīng)的DNS記錄信息等數(shù)據(jù)信息進(jìn)行相應(yīng)的存儲(chǔ)。當(dāng)開(kāi)啟所述防護(hù)應(yīng)用時(shí)，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1會(huì)首先從存儲(chǔ)設(shè)備中讀取預(yù)先存儲(chǔ)的待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息等數(shù)據(jù)，此時(shí)，可以一次性讀取多個(gè)或全部待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息。接著，在所述子步驟S312中，所述設(shè)備1基于所獲取的應(yīng)用地址信息，如IP地址信息，向與之對(duì)應(yīng)的核心路由器發(fā)出牽引配置指令。以BGP牽引指令為例，假設(shè)所述設(shè)備1獲取的待防護(hù)的網(wǎng)絡(luò)應(yīng)用A的設(shè)備IP信息為1.1.1.x，進(jìn)而向與所述設(shè)備1對(duì)應(yīng)的核心路由器發(fā)送牽引配置指令：network1.1.1.x，從而在所述核心路由器與所述設(shè)備1之間添加了對(duì)應(yīng)的靜態(tài)路由，進(jìn)而實(shí)現(xiàn)與此IP信息相對(duì)應(yīng)的訪問(wèn)請(qǐng)求經(jīng)由所述靜態(tài)路由完成數(shù)據(jù)的傳送。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述BGP牽引指令僅為舉例，其他 現(xiàn)有的或今后可能出現(xiàn)的基于其他協(xié)議對(duì)應(yīng)的牽引指令如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。優(yōu)選地，在步驟S31中，所述方法包括子步驟S313(未示出)，在所述子步驟S313中，所述設(shè)備1獲取關(guān)于防護(hù)應(yīng)用的啟用操作信息時(shí)，根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，在此，對(duì)于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1，可以通過(guò)一鍵開(kāi)啟等方式啟動(dòng)相應(yīng)的防護(hù)應(yīng)用，可以是基于所述設(shè)備1的管理平臺(tái)定時(shí)啟動(dòng)，或是基于接入設(shè)備1的各個(gè)網(wǎng)絡(luò)應(yīng)用的請(qǐng)求而啟動(dòng)所述防護(hù)應(yīng)用，當(dāng)獲取了所述啟用操作信息后，所述設(shè)備1將會(huì)基于設(shè)置，自動(dòng)讀取接入網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息、域名信息、相對(duì)應(yīng)的DNS記錄信息等數(shù)據(jù)信息，并進(jìn)一步，基于所述應(yīng)用地址信息在網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。相比于現(xiàn)有的云WAF技術(shù)，例如，相比于現(xiàn)有CNAME-WAF模式中需要通過(guò)人工操作修改DNS記錄，并需要經(jīng)歷不可估計(jì)的DNS生效時(shí)間，本申請(qǐng)基于所述啟用操作信息，可以實(shí)現(xiàn)所述網(wǎng)絡(luò)應(yīng)用自動(dòng)化接入相應(yīng)的防護(hù)設(shè)備，無(wú)需人工干預(yù)，并且接入流程更為簡(jiǎn)單。優(yōu)選地，在步驟S31中，所述方法包括子步驟S314(未示出)和子步驟S315(未示出)。其中，在所述子步驟S314中，所述設(shè)備1根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，向網(wǎng)絡(luò)設(shè)備發(fā)送牽引策略查詢指令；在所述子步驟S315中，所述設(shè)備1當(dāng)對(duì)應(yīng)的策略查詢結(jié)果為空時(shí)，在所述網(wǎng)絡(luò)設(shè)備中配置對(duì)應(yīng)的牽引策略信息。具體地，在實(shí)際應(yīng)用中，可以對(duì)于所述設(shè)備1在所述網(wǎng)絡(luò)設(shè)備中配置的牽引策略信息的情況進(jìn)行定期的檢驗(yàn)，確保用戶的訪問(wèn)請(qǐng)求，如數(shù)據(jù)流量可以正常的牽引到所述設(shè)備1?；蚴牵瑑?yōu)選地，在用戶訪問(wèn)網(wǎng)絡(luò)應(yīng)用出現(xiàn)訪問(wèn)故障時(shí)，也可以即時(shí)對(duì)所述配置的牽引策略信息進(jìn)行驗(yàn)證排查，以驗(yàn)證基于所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的應(yīng)用地址信息，在所述網(wǎng)絡(luò)設(shè)備上是否存在相應(yīng)的牽引策略，若是檢驗(yàn)結(jié)果不存在，則對(duì)于確定接入所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的所述網(wǎng)絡(luò)應(yīng)用，進(jìn)行對(duì)應(yīng)的牽引策略信息的添加。在此，當(dāng)需要進(jìn)行所述驗(yàn)證時(shí)，所述第六單元將根據(jù)待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信 息，如網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)設(shè)備的IP地址信息，向網(wǎng)絡(luò)設(shè)備發(fā)送牽引策略查詢指令。以牽引策略為BGP牽引為例，此時(shí)，可以從所述設(shè)備1向所述網(wǎng)絡(luò)設(shè)備，如核心路由器發(fā)送BGP牽引查詢指令：showipbgp。在此，所述ip即為當(dāng)前需要驗(yàn)證的牽引策略信息對(duì)應(yīng)的應(yīng)用地址信息，如所述ip為待防護(hù)的網(wǎng)絡(luò)應(yīng)用B的設(shè)備IP信息1.1.1.y。若是所述BGP牽引記錄查詢結(jié)果為空，則所述第七單元?jiǎng)t會(huì)調(diào)用相應(yīng)的BGP命令，在所述網(wǎng)絡(luò)設(shè)備中添加相應(yīng)的牽引策略信息，例如，所述設(shè)備1向?qū)?yīng)的核心路由器發(fā)送牽引配置指令：network1.1.1.y，添加相應(yīng)的牽引路由。此外，對(duì)于已經(jīng)建立，但是不再需要的牽引策略信息，也可以根據(jù)需要予以取消，以牽引策略為BGP牽引為例，例如，所述設(shè)備1向所述網(wǎng)絡(luò)設(shè)備發(fā)送指令：nonetwork1.1.1.y，即可以取消已存在的IP信息1.1.1.y的牽引策略信息。對(duì)于以不再需要的牽引策略，或是預(yù)計(jì)較長(zhǎng)時(shí)間內(nèi)不再需要的牽引策略定期進(jìn)行刪除，可以優(yōu)化對(duì)所述牽引策略信息的管理，減少數(shù)據(jù)冗余。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述BGP牽引查詢指令僅為舉例，其他現(xiàn)有的或今后可能出現(xiàn)的基于其他協(xié)議對(duì)應(yīng)的牽引查詢指令如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。接著，在步驟S32中，所述設(shè)備1接收所述網(wǎng)絡(luò)設(shè)備基于所述牽引策略信息所牽引的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，其中，所述訪問(wèn)請(qǐng)求的目的地址為所述應(yīng)用地址信息。具體地，基于所述網(wǎng)絡(luò)設(shè)備牽引而來(lái)的訪問(wèn)請(qǐng)求可以直接來(lái)源于用戶的訪問(wèn)操作，例如，當(dāng)用戶訪問(wèn)所述網(wǎng)絡(luò)應(yīng)用時(shí)，會(huì)輸入所述網(wǎng)絡(luò)應(yīng)用的對(duì)應(yīng)的域名信息，基于所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的DNS記錄，解析域名為對(duì)應(yīng)的的IP地址信息，所述IP地址信息即為此時(shí)用戶訪問(wèn)請(qǐng)求的目的地址。進(jìn)而，所述網(wǎng)絡(luò)設(shè)備，如核心路由器，會(huì)判斷所述用戶訪問(wèn)請(qǐng)求對(duì)應(yīng)的IP地址信息在其上是否有對(duì)應(yīng)的牽引策略信息，如相應(yīng)的靜態(tài)牽引路由，若是存在，則基于所述牽引路由，所述訪問(wèn)請(qǐng)求便傳遞了到所述設(shè)備1，此時(shí)，所述設(shè)備1即接收到了目的地址不為設(shè)備1自身應(yīng)用地址信息的訪問(wèn) 請(qǐng)求。接著，在步驟S33中，所述設(shè)備1將所述訪問(wèn)請(qǐng)求中的目的地址轉(zhuǎn)換為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息。具體地，所述設(shè)備1接收到的訪問(wèn)請(qǐng)求，其訪問(wèn)請(qǐng)求的目的地址對(duì)應(yīng)于實(shí)際訪問(wèn)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，若是要進(jìn)一步在所述設(shè)備1上完成安全防護(hù)處理等操作，需要在所述設(shè)備1上對(duì)所述訪問(wèn)請(qǐng)求的目的地址進(jìn)行相應(yīng)替換，基于轉(zhuǎn)換后的設(shè)備1的本地地址信息才可以順利地啟用相應(yīng)的安全防護(hù)應(yīng)用。優(yōu)選地，通過(guò)DNAT(目的地址轉(zhuǎn)換)設(shè)置，對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改，并且保存修改前后的映射關(guān)系，使得可以根據(jù)需要進(jìn)行還原操作。在此，可以通過(guò)iptables命令，對(duì)所述設(shè)備1進(jìn)行DNAT設(shè)置，例如，通過(guò)執(zhí)行命令：iptables-ptcp-dport80-jDNAT-to-destination–2.2.2.t既可以實(shí)現(xiàn)將所有到達(dá)設(shè)備1的http訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的地址均修改為對(duì)應(yīng)防護(hù)應(yīng)用的本地地址信息，如2.2.2.t。進(jìn)而，所述設(shè)備1即能夠順利對(duì)到達(dá)的訪問(wèn)請(qǐng)求執(zhí)行后續(xù)的安全防護(hù)處理。在此，本領(lǐng)域技術(shù)人員應(yīng)能理解上述通過(guò)DNAT設(shè)置，對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改僅為舉例，其他現(xiàn)有的或今后可能出現(xiàn)的基于其他方式對(duì)對(duì)訪問(wèn)請(qǐng)求的目的地址進(jìn)行修改的操作如可適用于本發(fā)明，也應(yīng)包含在本發(fā)明保護(hù)范圍以內(nèi)，并在此以引用方式包含于此。接著，在步驟S34中，所述設(shè)備1利用所述防護(hù)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，所述設(shè)備1的設(shè)置目的包括在所述網(wǎng)絡(luò)應(yīng)用所在設(shè)備之外的其他設(shè)備上對(duì)所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的訪問(wèn)請(qǐng)求進(jìn)行安全過(guò)濾。在此，通過(guò)防護(hù)應(yīng)用對(duì)應(yīng)的具體操作，例如，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行解析、基于解析結(jié)果進(jìn)行相應(yīng)檢測(cè)、基于檢測(cè)結(jié)果生成匹配的處理操作等，從而完成對(duì)數(shù)據(jù)請(qǐng)求的安全防護(hù)處理，其中，對(duì)于順利通過(guò)安全檢測(cè)定義為安全的訪問(wèn)請(qǐng)求，可以直接將其轉(zhuǎn)發(fā)至對(duì)應(yīng)的所述網(wǎng)絡(luò)應(yīng)用，而對(duì)于經(jīng)過(guò)安全檢測(cè)判斷為不安全的訪問(wèn)請(qǐng)求，可以執(zhí)行相應(yīng)的攔截、防御等處理操作。在此，本申請(qǐng)基于待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息在對(duì)應(yīng)的網(wǎng)絡(luò)設(shè) 備中配置相應(yīng)的牽引策略信息，從而將所述網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求牽引至所述防護(hù)應(yīng)用，并通過(guò)轉(zhuǎn)換所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的目的地址，在防護(hù)應(yīng)用中完成所述訪問(wèn)請(qǐng)求的安全防護(hù)處理?；诖?，本申請(qǐng)不需要修改網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的DNS(域名系統(tǒng))記錄，實(shí)現(xiàn)了對(duì)目的地址不是防護(hù)應(yīng)用自身地址信息的訪問(wèn)請(qǐng)求的牽引以及與其相應(yīng)的安全防護(hù)處理，由于牽引時(shí)的目的地址保持為待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息不變，所以對(duì)用戶網(wǎng)站原有的關(guān)鍵指標(biāo)信息沒(méi)有影響，例如網(wǎng)絡(luò)應(yīng)用的SEO(搜索引擎優(yōu)化)排名不會(huì)受到影響；同時(shí)避免了針對(duì)個(gè)別網(wǎng)絡(luò)應(yīng)用的一些攻擊波及影響到接入相同防護(hù)應(yīng)用的其他網(wǎng)絡(luò)應(yīng)用。圖4示出根據(jù)本申請(qǐng)一個(gè)優(yōu)選實(shí)施例的一種網(wǎng)絡(luò)應(yīng)用防護(hù)方法的部分流程圖。在該優(yōu)選的實(shí)施例中，在步驟S34中，所述方法包括子步驟S341和子步驟S342。其中，在子步驟S341中，所述設(shè)備1對(duì)所述訪問(wèn)請(qǐng)求按照組包模式進(jìn)行解析，并基于所述防護(hù)應(yīng)用中的相應(yīng)檢測(cè)規(guī)則，對(duì)解析所得結(jié)果進(jìn)行安全檢測(cè)；在子步驟S342中，所述設(shè)備1根據(jù)對(duì)應(yīng)的安全檢測(cè)結(jié)果對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全防護(hù)處理。具體地，當(dāng)所述設(shè)備1接收到所述訪問(wèn)請(qǐng)求后，例如，接收到一個(gè)http訪問(wèn)請(qǐng)求，可以先按照http標(biāo)準(zhǔn)協(xié)議規(guī)范，對(duì)所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行逐個(gè)字符解析，例如對(duì)請(qǐng)求行部分進(jìn)行解析，如解析http請(qǐng)求的header(頭)部分。在此，優(yōu)選利用解析能力較強(qiáng)、且性能穩(wěn)定的服務(wù)器完成對(duì)所述訪問(wèn)請(qǐng)求的解析。解析出的待檢測(cè)對(duì)象可以包括單個(gè)數(shù)據(jù)包請(qǐng)求，也可以包括組合多個(gè)數(shù)據(jù)包請(qǐng)求，在此，在子步驟S341中，所述設(shè)備1按照組包模式對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行解析，相比于檢測(cè)對(duì)象粒度較粗的單包檢測(cè)，本方案通過(guò)對(duì)待檢測(cè)對(duì)象粒度的優(yōu)化，從而能夠防護(hù)住一些通過(guò)組包構(gòu)造的惡意請(qǐng)求，提升整體的防護(hù)效果。當(dāng)解析完所有協(xié)議變量后，為所述訪問(wèn)請(qǐng)求選擇、配置所述防護(hù)應(yīng)用中相應(yīng)的檢測(cè)規(guī)則，然后基于所述檢測(cè)規(guī)則對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行匹配檢測(cè)。例如，根據(jù)目前現(xiàn)有的安全漏洞以及風(fēng)險(xiǎn)點(diǎn)，整理出來(lái)相應(yīng)的安全防護(hù)規(guī)則，進(jìn)而針對(duì)所述安全防護(hù)規(guī)則進(jìn)行正則多模匹配，或是字符串匹配。接著，在子步驟S342中，所述設(shè)備1基于規(guī)則匹配的結(jié)果，基于預(yù)先設(shè)定好的防護(hù)動(dòng)作，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行 相對(duì)應(yīng)的安全防護(hù)處理。例如，如果所述防護(hù)請(qǐng)求匹配中相應(yīng)規(guī)則，則所述防護(hù)請(qǐng)求將不會(huì)被轉(zhuǎn)發(fā)至對(duì)應(yīng)的網(wǎng)絡(luò)應(yīng)用，而是直接由所述設(shè)備1發(fā)送給對(duì)應(yīng)用戶一個(gè)提示可能存在危險(xiǎn)攻擊的響應(yīng)頁(yè)面；如果所述防護(hù)請(qǐng)求未匹配中相應(yīng)規(guī)則，則默認(rèn)所述訪問(wèn)請(qǐng)求安全，進(jìn)而將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至對(duì)應(yīng)的網(wǎng)絡(luò)應(yīng)用。優(yōu)選地，在子步驟S342中，當(dāng)所述安全檢測(cè)結(jié)果包括安全時(shí)，所述設(shè)備1將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用。具體地，通過(guò)所述設(shè)備1對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行安全檢測(cè)過(guò)濾掉可能存在安全問(wèn)題的訪問(wèn)請(qǐng)求，同時(shí)，將通過(guò)安全檢測(cè)默認(rèn)安全的訪問(wèn)請(qǐng)求進(jìn)一步轉(zhuǎn)發(fā)到真正的網(wǎng)絡(luò)應(yīng)用所在的設(shè)備中，此時(shí)，只需要在所述設(shè)備1和所述網(wǎng)絡(luò)應(yīng)用之間建立相應(yīng)的回注路由，從而順利的將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到所述網(wǎng)絡(luò)應(yīng)用所在的具體設(shè)備中，從而在所述網(wǎng)絡(luò)應(yīng)用上完成對(duì)所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)處理操作。更優(yōu)選地，所述方法還包括步驟S35(未示出)，在步驟S35中，所述設(shè)備1用于建立所述本地地址信息至所述應(yīng)用地址信息的靜態(tài)路由信息；其中，在子步驟S342中，當(dāng)所述安全檢測(cè)結(jié)果包括安全時(shí)，所述設(shè)備1基于所述靜態(tài)路由信息將所述訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用。具體地，在獲取請(qǐng)求訪問(wèn)之前，基于獲取的待防護(hù)的網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息，所述設(shè)備1預(yù)先在所述設(shè)備1的本地地址信息與所述網(wǎng)絡(luò)應(yīng)用的應(yīng)用地址信息之間配置相應(yīng)的靜態(tài)回注路由。在此，所建立的靜態(tài)路由信息可以是為每一個(gè)應(yīng)用地址信息配置一個(gè)特定的靜態(tài)路由，即所述應(yīng)用地址信息與所述靜態(tài)路由是一對(duì)一的關(guān)系，例如，一個(gè)待防護(hù)的網(wǎng)絡(luò)應(yīng)用1的應(yīng)用地址信息是1.1.1.z，則添加的靜態(tài)路由直接是對(duì)該IP地址1.1.1.z的牽引。優(yōu)選地，所建立的靜態(tài)路由信息還可以是為多個(gè)應(yīng)用地址信息共同配置一個(gè)特定的靜態(tài)路由，即所述應(yīng)用地址信息與所述靜態(tài)路由是多對(duì)一的關(guān)系，例如，存在待防護(hù)的網(wǎng)絡(luò)應(yīng)用1的應(yīng)用地址信息是1.1.1.z，同時(shí)，還存在待防護(hù)的網(wǎng)絡(luò)應(yīng)用2的應(yīng)用地址信息是1.1.1.s，此時(shí)，可以添加一個(gè)C段地址的靜態(tài)路由，即添加對(duì)IP地址1.1.1.0/24的牽引，則對(duì)于對(duì)應(yīng)所述網(wǎng)絡(luò)應(yīng)用1和所述網(wǎng)絡(luò)應(yīng)用2的全部訪問(wèn)請(qǐng)求，都會(huì)通過(guò)所添加的上述C段地址的靜態(tài)路由經(jīng)由所述設(shè)備1傳遞到相應(yīng)網(wǎng)絡(luò)應(yīng)用。在此， 通過(guò)共用靜態(tài)路由的方法，減少實(shí)際所需要部署的靜態(tài)回注路由的數(shù)量，從而優(yōu)化了資源的配置利用。此外，還可以為不通過(guò)各個(gè)所述靜態(tài)路由的其他數(shù)據(jù)流量配置相應(yīng)的默認(rèn)路由，從而保證經(jīng)過(guò)所述設(shè)備1的各個(gè)數(shù)據(jù)流量都有可以適用的路由配置。此外，與所述牽引策略信息的驗(yàn)證操作類似，在實(shí)際應(yīng)用中，也可以對(duì)所述設(shè)備1中配置的所述靜態(tài)路由信息進(jìn)行定期的檢驗(yàn)，確保傳遞到所述設(shè)備1的用戶訪問(wèn)請(qǐng)求可以正常的回注到對(duì)應(yīng)的所述網(wǎng)絡(luò)應(yīng)用中；或是，在用戶訪問(wèn)所述網(wǎng)絡(luò)應(yīng)用出現(xiàn)故障時(shí)，除了對(duì)所述牽引策略信息的是否存在進(jìn)行檢驗(yàn)之外，也可以進(jìn)一步配合的對(duì)所述靜態(tài)路由信息的檢測(cè)，例如檢測(cè)所述靜態(tài)路由信息是否存在，進(jìn)而，通過(guò)所述檢測(cè)結(jié)果判斷訪問(wèn)故障的原因。若是通過(guò)相應(yīng)的查詢指令沒(méi)有發(fā)現(xiàn)與所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的所述靜態(tài)路由信息，則判斷訪問(wèn)故障可能是由于回注路由不通暢導(dǎo)致的，進(jìn)而對(duì)于確定接入所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1的所述網(wǎng)絡(luò)應(yīng)用，進(jìn)行所述本地地址信息至所述應(yīng)用地址信息的靜態(tài)路由信息的添加。接著，在所述設(shè)備1本地進(jìn)行相應(yīng)安全檢測(cè)、并被判斷安全的訪問(wèn)請(qǐng)求，將會(huì)基于預(yù)先設(shè)置并功能正常的所述靜態(tài)路由信息轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)應(yīng)用所在的相應(yīng)設(shè)備。優(yōu)選地，所述方法還包括步驟S36(未示出)和步驟S37(未示出)其中，在步驟S36中，所述設(shè)備1接收所述網(wǎng)絡(luò)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求的響應(yīng)信息；在步驟S37中，所述設(shè)備1將所述響應(yīng)信息轉(zhuǎn)發(fā)至所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。具體地，通過(guò)所述靜態(tài)路由信息到達(dá)對(duì)應(yīng)網(wǎng)絡(luò)應(yīng)用的訪問(wèn)請(qǐng)求，將會(huì)在所述網(wǎng)絡(luò)應(yīng)用對(duì)應(yīng)的設(shè)備中完成對(duì)應(yīng)的請(qǐng)求處理操作，由于所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1是基于自身設(shè)備對(duì)應(yīng)的應(yīng)用地址信息，如IP地址信息，與訪問(wèn)請(qǐng)求對(duì)應(yīng)的實(shí)際網(wǎng)絡(luò)應(yīng)用建立代理連接的，所以所述訪問(wèn)請(qǐng)求的處理結(jié)果對(duì)應(yīng)的數(shù)據(jù)流量，其目的地址信息為所述設(shè)備1的本地地址信息，進(jìn)而所述響應(yīng)信息會(huì)首先返回所述設(shè)備1。在此，在步驟S36中，所述設(shè)備1用于接收所述網(wǎng)絡(luò)應(yīng)用對(duì)所述訪問(wèn)請(qǐng)求的響應(yīng)信息。接著，所述第七裝置將接收到的所述響應(yīng)信息通過(guò)所述網(wǎng)絡(luò)設(shè)備，再發(fā)送至所述訪問(wèn)請(qǐng)求的 對(duì)應(yīng)用戶。優(yōu)選地，所述方法還包括步驟S38(未示出)，在步驟S38中，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1將所述訪問(wèn)請(qǐng)求的源地址信息作為所述響應(yīng)信息的目的地址信息；其中，在步驟S37中，所述網(wǎng)絡(luò)應(yīng)用防護(hù)設(shè)備1根據(jù)所述響應(yīng)信息的目的地址信息將所述響應(yīng)信息轉(zhuǎn)發(fā)至所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。具體地，在此，所述設(shè)備1在所述訪問(wèn)請(qǐng)求獲取、處理、轉(zhuǎn)發(fā)、接收并轉(zhuǎn)發(fā)響應(yīng)等一系列進(jìn)程中，所述防護(hù)應(yīng)用對(duì)應(yīng)的記錄會(huì)保持所述設(shè)備1與所述訪問(wèn)請(qǐng)求對(duì)應(yīng)的用戶設(shè)備的會(huì)話連接開(kāi)啟狀態(tài)，所以對(duì)于來(lái)自所述網(wǎng)絡(luò)設(shè)備的響應(yīng)信息，可以清楚的確定該響應(yīng)信息對(duì)應(yīng)的源地址信息，進(jìn)而，將所述訪問(wèn)請(qǐng)求的源地址信息作為所述響應(yīng)信息的目的地址信息，就可以將所接收到的、來(lái)自所述網(wǎng)絡(luò)應(yīng)用的響應(yīng)信息順利的轉(zhuǎn)發(fā)到所述訪問(wèn)請(qǐng)求的對(duì)應(yīng)用戶。對(duì)于本領(lǐng)域技術(shù)人員而言，顯然本申請(qǐng)不限于上述示范性實(shí)施例的細(xì)節(jié)，而且在不背離本申請(qǐng)的精神或基本特征的情況下，能夠以其他的具體形式實(shí)現(xiàn)本申請(qǐng)。因此，無(wú)論從哪一點(diǎn)來(lái)看，均應(yīng)將實(shí)施例看作是示范性的，而且是非限制性的，本申請(qǐng)的范圍由所附權(quán)利要求而不是上述說(shuō)明限定，因此旨在將落在權(quán)利要求的等同要件的含義和范圍內(nèi)的所有變化涵括在本申請(qǐng)內(nèi)。不應(yīng)將權(quán)利要求中的任何附圖標(biāo)記視為限制所涉及的權(quán)利要求。此外，顯然“包括”一詞不排除其他單元或步驟，單數(shù)不排除復(fù)數(shù)。裝置權(quán)利要求中陳述的多個(gè)單元或裝置也可以由一個(gè)單元或裝置通過(guò)軟件或者硬件來(lái)實(shí)現(xiàn)。第一，第二等詞語(yǔ)用來(lái)表示名稱，而并不表示任何特定的順序。當(dāng)前第1頁(yè)1 2 3 當(dāng)前第1頁(yè)1 2 3