[發(fā)明專利]基于驗(yàn)證的應(yīng)用層防護(hù)方法、裝置及網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201410632727.1
• 申請(qǐng)日: 2014-11-11
• 公開（公告）號(hào): CN105656843B
• 公開（公告）日: 2020-07-24
• 發(fā)明（設(shè)計(jì)）人: 陳勇;施暉
• 申請(qǐng)（專利權(quán)）人: 騰訊數(shù)碼(天津)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王仲凱

1.一種基于驗(yàn)證的應(yīng)用層防護(hù)方法，其特征在于，包括：

截獲終端設(shè)備向網(wǎng)絡(luò)服務(wù)器發(fā)送的訪問請(qǐng)求；

依據(jù)與所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)相對(duì)應(yīng)的目標(biāo)驗(yàn)證防護(hù)方式對(duì)所述終端設(shè)備進(jìn)行驗(yàn)證；其中，所述目標(biāo)驗(yàn)證防護(hù)方式為多個(gè)驗(yàn)證防護(hù)方式中的一個(gè)；所述多個(gè)驗(yàn)證防護(hù)方式至少包括如下三類驗(yàn)證防護(hù)方式：A類：瀏覽器挑戰(zhàn)跳轉(zhuǎn)；B類：瀏覽器挑戰(zhàn)跳轉(zhuǎn)和驗(yàn)證碼驗(yàn)證；C類：瀏覽器挑戰(zhàn)跳轉(zhuǎn)、驗(yàn)證碼驗(yàn)證和對(duì)訪問請(qǐng)求進(jìn)行限速；其中，B類驗(yàn)證防護(hù)方式的防護(hù)效果優(yōu)于A類驗(yàn)證防護(hù)方式的防護(hù)效果；C類驗(yàn)證防護(hù)方式的防護(hù)效果優(yōu)于B類驗(yàn)證防護(hù)方式的防護(hù)效果；所述對(duì)訪問請(qǐng)求進(jìn)行限速包括：當(dāng)?shù)谝唤K端設(shè)備在預(yù)設(shè)統(tǒng)計(jì)維度下的訪問頻率大于第二預(yù)設(shè)閾值，且所述第一終端設(shè)備的訪問行為序列異常時(shí)，對(duì)所述第一終端設(shè)備的訪問請(qǐng)求進(jìn)行限速；

將通過所述目標(biāo)驗(yàn)證防護(hù)方式驗(yàn)證的終端設(shè)備發(fā)送的訪問請(qǐng)求發(fā)送給所述網(wǎng)絡(luò)服務(wù)器；

所述與所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)相對(duì)應(yīng)的目標(biāo)驗(yàn)證防護(hù)方式的確定過程包括：

在將第一驗(yàn)證防護(hù)方式作為目標(biāo)驗(yàn)證防護(hù)方式對(duì)所述終端設(shè)備進(jìn)行驗(yàn)證的過程中，采集所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)，依據(jù)所述性能指標(biāo)參數(shù)判斷所述網(wǎng)絡(luò)服務(wù)器的性能變化情況；

若所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)指示所述網(wǎng)絡(luò)服務(wù)器的性能未變化或性能變差，將所述目標(biāo)驗(yàn)證防護(hù)方式由第一驗(yàn)證防護(hù)方式切換為第二驗(yàn)證防護(hù)方式；其中，第二驗(yàn)證防護(hù)方式的防護(hù)效果優(yōu)于所述第一驗(yàn)證防護(hù)方式的防護(hù)效果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

若所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)指示所述網(wǎng)絡(luò)服務(wù)器的性能符合所述網(wǎng)絡(luò)服務(wù)器的配置要求，將所述第一驗(yàn)證防護(hù)方式作為目標(biāo)驗(yàn)證防護(hù)方式對(duì)所述終端設(shè)備進(jìn)行驗(yàn)證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在將第一驗(yàn)證防護(hù)方式作為目標(biāo)驗(yàn)證防護(hù)方式對(duì)所述終端設(shè)備進(jìn)行驗(yàn)證的過程中，還包括：

統(tǒng)計(jì)網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下被訪問的頻率；

當(dāng)所述網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下被訪問的頻率小于第一預(yù)設(shè)閾值，且所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)指示所述網(wǎng)絡(luò)服務(wù)器的性能符合所述網(wǎng)絡(luò)服務(wù)器的配置要求的持續(xù)時(shí)長達(dá)到預(yù)設(shè)時(shí)長時(shí)，將所述目標(biāo)驗(yàn)證防護(hù)方式由第一驗(yàn)證防護(hù)方式切換為第三驗(yàn)證防護(hù)方式；其中，第一驗(yàn)證防護(hù)方式的防護(hù)效果優(yōu)于所述第三驗(yàn)證防護(hù)方式的防護(hù)效果。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述與所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)相對(duì)應(yīng)的目標(biāo)驗(yàn)證防護(hù)方式的確定過程包括：

統(tǒng)計(jì)網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下被訪問的頻率；

采集所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)；

當(dāng)所述網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下被訪問的頻率大于第二預(yù)設(shè)閾值，且所述網(wǎng)絡(luò)服務(wù)器的性能指標(biāo)參數(shù)指示所述網(wǎng)絡(luò)服務(wù)器的性能不符合所述網(wǎng)絡(luò)服務(wù)器的配置要求時(shí)，確定第一驗(yàn)證防護(hù)方式為目標(biāo)驗(yàn)證防護(hù)方式；所述第一驗(yàn)證防護(hù)方式為所述多個(gè)驗(yàn)證防護(hù)方式中的一個(gè)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)接收到用戶觸發(fā)的驗(yàn)證防護(hù)方式調(diào)節(jié)指令時(shí)，依據(jù)所述驗(yàn)證防護(hù)方式調(diào)節(jié)指令對(duì)與所述網(wǎng)絡(luò)服務(wù)器相對(duì)應(yīng)的驗(yàn)證防護(hù)方式進(jìn)行切換。

6.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，所述統(tǒng)計(jì)維度為服務(wù)器維度；

所述統(tǒng)計(jì)網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下的被訪問頻率包括：

統(tǒng)計(jì)所述網(wǎng)絡(luò)服務(wù)器被訪問的頻率。

7.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，所述統(tǒng)計(jì)維度為資源維度；

所述統(tǒng)計(jì)網(wǎng)絡(luò)服務(wù)器在預(yù)設(shè)統(tǒng)計(jì)維度下的被訪問頻率包括：

統(tǒng)計(jì)所述網(wǎng)絡(luò)服務(wù)器中各個(gè)資源被訪問的頻率。