[發(fā)明專利]一種防攻擊引擎的實(shí)現(xiàn)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410311345.9
• 申請(qǐng)日: 2014-07-02
• 公開(kāi)（公告）號(hào): CN104036186A
• 公開(kāi)（公告）日: 2014-09-10
• 發(fā)明（設(shè)計(jì)）人: 路廷文
• 申請(qǐng)（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

1.一種防攻擊引擎的實(shí)現(xiàn)方法，其特征在于其具體實(shí)現(xiàn)過(guò)程為：

一、在nginx服務(wù)器中，初始化引擎，啟動(dòng)防攻擊引擎，并將nginx接收到的訪問(wèn)請(qǐng)求輸入引擎；

二、在源碼中的函數(shù)nginx_http_parse_request_lines()返回NGX_OK之前，將該函數(shù)捕獲到的訪問(wèn)內(nèi)容進(jìn)行過(guò)濾，分析是否具有攻擊特征；

三、如果是則將該請(qǐng)求賦予否定值并返回，否則說(shuō)明這個(gè)http請(qǐng)求是合法的，通過(guò)判斷該返回值，將函數(shù)nginx_http_parse_header_line()返回NGX_HTTP_HEADER_DONE。

2.根據(jù)權(quán)利要求1所述的一種防攻擊引擎的實(shí)現(xiàn)方法，其特征在于：所述網(wǎng)絡(luò)攻擊特征的發(fā)現(xiàn)使用粒子群算法，該算法的詳細(xì)過(guò)程為：

1）在url群體內(nèi)部，首先完成單個(gè)粒子完成初始化，并將權(quán)值和目標(biāo)位置優(yōu)化，優(yōu)化后的結(jié)果實(shí)時(shí)傳遞給url群體，這里的url群體是由若干url組成，每一個(gè)url中包含若干粒子；

2）設(shè)置目標(biāo)值、url群體位置、url群體權(quán)值，進(jìn)行url群總體優(yōu)化；

3）循環(huán)、優(yōu)化迭代N次直至優(yōu)化收斂。

3.根據(jù)權(quán)利要求2所述的一種防攻擊引擎的實(shí)現(xiàn)方法，其特征在于：所述群內(nèi)粒子的優(yōu)化公式：

Vs[]?=?Vs[]?+?[S1?*?rand()?*?(Spbest[]?-?Spresent[])?+?S2?*?rand()?*?(Sbest[]?-?spresent[])?]*Experience，其中?Spresent[]?=?Spersent[]?+Vs[]，其中Vs表示粒子速度，Sbest表示最佳位置速度，Spbest表示目標(biāo)參數(shù)，Spresent表示當(dāng)前粒子位置參數(shù)，Experience表示經(jīng)驗(yàn)值且其值為1，S1、S2表示單個(gè)粒子學(xué)習(xí)因子。

4.根據(jù)權(quán)利要求2所述的一種防攻擊引擎的實(shí)現(xiàn)方法，其特征在于：所述url群總體優(yōu)化公式：

vg[]?=?vg[]?+?[G1?*?rand()?*?(Gpbest[]?-?Gpresent[])?+?G2?*?rand()?*?(gbest[]?-?Gpresent[])?]*Experience，其中Gpresent[]?=?Gpersent[]?+?Vg[]，在該公式中Vg表示url群速度，Gbest表示最佳位置速度，Gpbest表示目標(biāo)參數(shù)，Gpresent表示當(dāng)前粒子位置參數(shù)，Experience表示經(jīng)驗(yàn)值且其值為1，G1、G2表示url群的學(xué)習(xí)因子。