[發明專利]互聯網訪問的檢測方法及裝置

在審

• 申請號: 201410196524.2
• 申請日: 2014-05-09
• 公開（公告）號: CN104038474A
• 公開（公告）日: 2014-09-10
• 發明（設計）人: 張元濤
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種互聯網訪問的檢測方法，其特征在于，該方法包括步驟：

在接收到互聯網服務器發送的，基于瀏覽器用戶登陸請求的響應信息時，在接收到的響應信息中添加特定標識以生成新的響應信息，并將所述新的響應信息發送給所述瀏覽器用戶，以供所述瀏覽器用戶發出互聯網訪問請求時插入所述特定標識；

在接收到所述瀏覽器用戶發出的互聯網訪問請求時，分析接收到的訪問請求是否包括所述特定標識；

在接收到的訪問請求包括所述特定標識時，授權所述瀏覽器用戶接入互聯網并將接收到的訪問請求發送至對應的互聯網服務器。

2.根據權利要求1所述的互聯網訪問的檢測方法，其特征在于，所述分析接收到的訪問請求是否包括所述特定標識的步驟之后，該方法還包括：

在接收到的訪問請求不包括所述特定標識時，確定接收到的訪問請求為非法請求，拒絕響應接收到的訪問請求。

3.根據權利要求1或2所述的互聯網訪問的檢測方法，其特征在于，所述分析接收到的訪問請求是否包括所述特定標識的步驟包括：

分析接收到的訪問請求是否包括特定標識；

在接收到的訪問請求不包括特定標識時，確定接收到的訪問請求不包括所述特定標識；

在接收到的訪問請求包括特定標識時，獲取接收到的訪問請求中包括的特定標識，并分析是否有預存特定標識與獲取的特定標識一致；

在有預存特定標識與獲取的特定標識一致時，確定接收到的訪問請求包括所述特定標識；

在沒有預存特定標識與獲取的特定標識一致時，確定接收到的訪問請求不包括所述特定標識。

4.根據權利要求1所述的互聯網訪問的檢測方法，其特征在于，所述授權所述瀏覽器用戶接入互聯網并將接收到的訪問請求發送至對應的互聯網服務器的步驟包括：

將接收到的訪問請求中攜帶的特定標識刪除；

授權所述瀏覽器用戶接入互聯網并將刪除特定標識后的訪問請求發送至對應的互聯網服務器。

5.根據權利要求1所述的互聯網訪問的檢測方法，其特征在于，所述在接收到的響應信息中添加特定標識以生成新的響應信息，并將生成的響應信息發送給所述瀏覽器用戶，以供所述瀏覽器用戶發出互聯網訪問請求時插入所述特定標識的步驟之前，該方法還包括：

在接收到互聯網服務器發送的，基于瀏覽器用戶登陸請求的響應信息時，獲取瀏覽器用戶登陸請求中的登陸時間及會話ID，按照多次散列算法計算出唯一的特定標識。

6.一種互聯網訪問的檢測裝置，其特征在于，該裝置包括：

處理模塊，用于在接收到互聯網服務器發送的，基于瀏覽器用戶登陸請求的響應信息時，在接收到的響應信息中添加特定標識以生成新的響應信息，

數據接發模塊，用于將所述新的響應信息發送給所述瀏覽器用戶，以供所述瀏覽器用戶發出互聯網訪問請求時插入所述特定標識；

分析模塊，用于在接收到所述瀏覽器用戶發出的互聯網訪問請求時，分析接收到的訪問請求是否包括所述特定標識；

響應模塊，用于在接收到的訪問請求包括所述特定標識時，授權所述瀏覽器用戶接入互聯網并通過數據接發模塊將接收到的訪問請求發送至對應的互聯網服務器。

7.根據權利要求6所述的互聯網訪問的檢測裝置，其特征在于，

所述響應模塊，還用于在接收到的訪問請求不包括所述特定標識時，確定接收到的訪問請求為非法請求，拒絕響應接收到的訪問請求。

8.根據權利要求6或7所述的互聯網訪問的檢測裝置，其特征在于，

所述分析模塊，還用于分析接收到的訪問請求是否包括特定標識；

所述響應模塊，還用于在接收到的訪問請求不包括特定標識時，確定接收到的訪問請求不包括所述特定標識；

所述處理模塊，還用于在接收到的訪問請求包括特定標識時，獲取接收到的訪問請求中包括的特定標識，并通過分析模塊分析是否有預存特定標識與獲取的特定標識一致；

所述響應模塊，還用于在有預存特定標識與獲取的特定標識一致時，確定接收到的訪問請求包括所述特定標識；及

在沒有預存特定標識與獲取的特定標識一致時，確定接收到的訪問請求不包括所述特定標識。