一种异构WAF的并行检测与表决系统及方法

本发明公开了一种异构WAF的并行检测与表决系统及方法，涉及网络安全检测技术领域。系统包括透明TLS卸载引擎，串接于网络防火墙与交换机之间的主链路上，用于对加密流量进行TLS卸载；集中调度平台，用于维护异构WAF检测资源池中的有效WAF检测节点和下发调度规则；异构WAF检测资源池，部署于旁路上，包含多个异构WAF检测节点；透明TLS卸载引擎根据调度规则选定至少两个异构WAF检测节点，将同一明文HTTP请求并行分发至所选节点，在收齐全部安全检测结果后按可配置的表决逻辑进行表决以得到最终动作，并依据最终动作对传输连接执行放行或阻断。本发明实现了TLS卸载与安全检测的解耦，支持检测层的弹性扩容，通过并行表决提升了检测可靠性。