[發明專利]訪問請求過濾方法、裝置及設備

在審

• 申請號: 201410276976.1
• 申請日: 2014-06-19
• 公開（公告）號: CN104092665A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 聶春來
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 劉映東

1.一種訪問請求過濾方法，所述方法應用于軟件防火墻，其特征在于，所述方法包括：

接收訪問請求，所述訪問請求攜帶訪問觸發信息；

根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求；

如果所述訪問請求是攻擊請求，則對所述訪問請求進行過濾；

如果所述訪問請求不是攻擊請求，則獲取所述訪問請求對應的頁面內容，將所述訪問請求對應的頁面內容發送至對應終端。

2.根據權利要求1所述的方法，其特征在于，所述根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求，包括：

判斷所述訪問請求的鏈接地址頭部是否攜帶瀏覽器標識；

如果所述訪問請求的鏈接地址頭部未攜帶瀏覽器標識，則確定所述訪問請求為攻擊請求。

3.根據權利要求1所述的方法，其特征在于，所述根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求，包括：

判斷所述訪問請求的鏈接地址頭部是否攜帶跳轉頁面標識；

如果所述訪問請求的鏈接地址頭部未攜帶跳轉頁面標識，則確定所述訪問請求為攻擊請求。

4.根據權利要求1或3所述的方法，其特征在于，所述根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求，包括：

判斷所述訪問請求的鏈接地址頭部是否攜帶跳轉頁面標識；

如果所述訪問請求的鏈接地址頭部攜帶跳轉頁面標識，則判斷攜帶的跳轉頁面標識的連續出現次數是否達到預設數值，所述連續出現次數指代所述跳轉頁面標識在所述訪問請求中和所述訪問請求之前的連續多個訪問請求中的出現次數；

如果所述連續出現次數達到預設數值，則確定所述訪問請求為攻擊請求。

5.根據權利要求1所述的方法，其特征在于，所述根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求，包括：

確定所述訪問請求對應的源網際協議IP地址；

統計所述源IP地址在預設時間內對網站的訪問次數；

當所述源IP地址在預設時間內對所述網站的訪問次數大于第一預設閾值，則確定所述訪問請求為攻擊請求。

6.根據權利要求1至5中任一權利要求所述的方法，其特征在于，所述方法還包括：

如果任一個IP地址在預設時間內對網站的訪問次數大于第二預設閾值，則下次接收到所述任一個IP地址發送的訪問請求后，對所述任一個IP地址發送的訪問請求進行過濾；

其中，所述任一個IP地址為一或多個訪問請求對應的源IP地址。

7.一種訪問請求過濾裝置，其特征在于，所述裝置包括：

訪問請求接收模塊，用于接收訪問請求，所述訪問請求攜帶訪問觸發信息；

攻擊請求判斷模塊，用于根據所述訪問觸發信息，判斷所述訪問請求是否是攻擊請求；

訪問請求處理模塊，用于當所述訪問請求為攻擊請求時，對所述訪問請求進行過濾；當所述訪問請求不是攻擊請求時，獲取所述訪問請求對應的頁面內容，將所述訪問請求對應的頁面內容發送至對應終端。

8.根據權利要求7所述的裝置，其特征在于，所述攻擊請求判斷模塊，用于判斷所述訪問請求的鏈接地址頭部是否攜帶瀏覽器標識；如果所述訪問請求的鏈接地址頭部未攜帶瀏覽器標識，則確定所述訪問請求為攻擊請求。

9.根據權利要求7所述的裝置，其特征在于，所述攻擊請求判斷模塊，用于判斷所述訪問請求的鏈接地址頭部是否攜帶跳轉頁面標識；如果所述訪問請求的鏈接地址頭部未攜帶跳轉頁面標識，則確定所述訪問請求為攻擊請求。

10.根據權利要求7或9所述的裝置，其特征在于，所述攻擊請求判斷模塊，用于判斷所述訪問請求的鏈接地址頭部是否攜帶跳轉頁面標識；如果所述訪問請求的鏈接地址頭部攜帶跳轉頁面標識，則判斷攜帶的跳轉頁面標識的連續出現次數是否達到預設數值，所述連續出現次數指代所述跳轉頁面標識在所述訪問請求中和所述訪問請求之前的連續多個訪問請求中的出現次數；如果所述連續出現次數達到預設數值，則確定所述訪問請求為攻擊請求。

11.根據權利要求7所述的裝置，其特征在于，所述攻擊請求判斷模塊，用于確定所述訪問請求對應的源網際協議IP地址；統計所述源IP地址在預設時間內對網站的訪問次數；當所述源IP地址在預設時間內對所述網站的訪問次數大于第一預設閾值，則確定所述訪問請求為攻擊請求。