跨站脚本攻击防护系统及方法

本发明公开了一种跨站脚本攻击防护系统及方法，用户在管理端设置规则类型、目标参数、规则匹配内容以及处置动作，配置中心根据规则类型、目标参数、规则匹配内容以及处置动作信息生成防护规则，降低了用户专业知识要求，无需用户编写规则，降低了跨站脚本攻击防护系统的使用门槛，提高了系统的易用性，能够高效、灵活、低成本的生成跨站脚本攻击防护规则，防护引擎在接收到规则更新时生成当前规则集副本，采用规则更新包对当前规则集副本进行更新，在规则更新期间以建立副本的方式进行更新，避免了规则更新对当前防护需求的影响，防护引擎无需中断防护服务进行规则更新，使得防护引擎满足互联网业务对7x24小时高可用的苛刻防护要求。