随着互联网的迅猛发展,Web应用不断满足人们各种各样的需求,在日常生活中发挥越来越重要的地位。然而,网络安全事件层出不穷,经常能看到知名公司因网络攻击而损失惨重。虽然各大安全厂商推出了相应的防护系统,但这些防护系统对于未知的漏洞利用攻击几乎没有防护能力,在漏洞预警后依然能看到很多企业和政府单位受到漏洞波及。如何迅速对漏洞预警进行响应,快速修复漏洞或者采取合适的临时处理措施,已经成为一个亟需解决的问题。一般情况下只能依赖于安全工程师的人工分析,将漏洞攻击的特征抽象为规则应用到防火墙中,而临时的规则可能与实际业务产生冲突。本文以正常行为的调用分析和实时调用拦截作为解决问题的突破口,以漏洞预警公告作为出发点:通过正常行为调用分析确定漏洞的影响范围,避免影响其他业务的运转;通过实时调用拦截对可能存在攻击行为的函数调用进行参数检查,通过参数记录来判定异常行为。一方面提升了响应速度,不需要人工分析和抽象防火墙规则,也不用担心影响其它正常业务;另一方面在平时的调用分析过程中,构建和训练一个正常行为规范模型,为漏洞预警期间的异常判定提供参考依据。本文设计和实现了针对预警信息的漏洞自动化防护系统的系统原型,对系统组成的各个模块的功能和实现进行介绍。本文选择了 3个流行PHP Web应用的7个不同类型的高危漏洞对系统原型进行功能测试。经过一段时间的正常使用后,自动防护系统能够根据漏洞预警信息提取缺陷信息,自动根据缺陷信息对PHP Web应用的漏洞实施应急响应措施,能够成功阻止漏洞利用攻击,说明了自动防护系统的漏洞防护能力。在性能测试中,该系统原型的性能损耗为5.31%,说明具备一定的可用性。