[發明專利]防范CC攻擊的方法和設備

有效

• 申請號: 200910235812.3
• 申請日: 2009-10-09
• 公開（公告）號: CN102045327A
• 公開（公告）日: 2011-05-04
• 發明（設計）人: 韓艷輝
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種防范CC攻擊的方法，其特征在于，在客戶端和被保護的目標服務器之間設置安全設備；所述安全設備執行以下步驟：

A，接收到來自客戶端發送的請求報文時，確定該接收的請求報文所攜帶的動作標識1；

B，從預先配置的動作標識和目標服務器單位時間內執行動作標識對應的動作的閾值之間的對應關系中確定出動作標識1對應的閾值，根據確定的閾值判斷當前單位時間內是否要將所述請求報文發送給目標服務器，如果是，在當前單位時間內將所述請求報文發送給所述目標服務器；否則，在當前單位時間內丟棄所述請求報文。

2.根據權利要求1所述的方法，其特征在于，所述預先配置的對應關系中動作標識對應的閾值為：

如果目標服務器單位時間內執行該動作標識對應的動作所耗費的時間大于等于預設的耗費時間，則該動作標識對應的閾值為目標服務器單位時間內執行該動作標識對應的動作的個數閾值；

如果目標服務器單位時間內執行該動作標識對應的動作所耗費的時間小于預設的耗費時間，則該動作標識對應的閾值為用于表示攜帶該動作標識的請求報文直接發送給目標服務器的標識值。

3.根據權利要求2所述的方法，其特征在于，所述步驟B中根據確定的閾值判斷當前單位時間內是否要將請求報文發送給目標服務器包括：

判斷確定的閾值為目標服務器單位時間內執行動作標識1對應的動作的個數閾值還是為用于表示攜帶動作標識1的請求報文直接發送給目標服務器的標識值，

如果是標識值，則確定當前單位時間內要將所述請求報文發送給目標服務器；

如果是個數閾值，則判斷當前已發送給目標服務器的動作標識1是否達到該動作標識1對應的個數閾值，如果是，確定當前單位時間內要將所述請求報文發送給目標服務器，否則，確定當前單位時間內不將所述請求報文發送給目標服務器。

4.根據權利要求2所述的方法，其特征在于，所述步驟B中，如果預先配置的對應關系中不存在動作標識1，則確定目標服務器執行動作標識1對應的動作所耗費的時間，包括：

B1，記錄接收到請求報文的時間，之后，發送該請求報文給所述目標服務器；

B2，接收所述目標服務器返回的與該請求報文對應的響應報文，記錄接收到該響應報文的時間；

B3，根據記錄的接收到請求報文的時間和接收到與該請求報文對應的響應報文的時間計算目標服務器執行動作標識1對應的動作所耗費的時間。

5.根據權利要求4所述的方法，其特征在于，在確定出動作標識1對應的動作所耗費的時間后，進一步包括：

B4，根據確定的耗費時間確定動作標識1和目標服務器單位時間內執行動作標識1對應的動作的閾值之間的對應關系，將確定的對應關系更新到所述預先配置的對應關系中。

6.根據權利要求5所述的方法，其特征在于，所述步驟B4中確定對應關系包括：

B41，判斷確定的耗費時間是否大于等于預設的耗費時間，如果是，執行步驟B42；否則，執行步驟B43；

B42，確定動作標識1和目標服務器單位時間內執行動作標識1對應的動作的個數閾值之間的對應關系；

B43，確定動作標識1和用于表示攜帶動作標識1的請求報文直接發送給目標服務器的標識值之間的對應關系。

7.根據權利要求6所述的方法，其特征在于，所述步驟B42包括：

C1，根據確定的耗費時間確定目標服務器單位時間內執行動作標識1對應的動作的最大個數；

C2，按照單位時間內不使目標服務器的性能資源完全被消耗的原則，設置單位時間內動作標識1對應的動作占用目標服務器的性能資源值，所述性能資源值為動作標識1對應的動作單位時間內占用目標服務器的性能資源與目標服務器的總性能資源的比值；

C3，將確定的最大個數和設置的性能資源值的乘積確定為動作標識1對應的個數閾值；得到動作標識1和目標服務器單位時間內執行動作標識1對應的動作的個數閾值之間的對應關系。