[發明專利]網絡攻擊防御系統、方法及裝置

有效

• 申請號: 201610586673.9
• 申請日: 2016-07-22
• 公開（公告）號: CN107645478B
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 韓嘯;戈舒寧
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 宋子良

1.一種網絡攻擊防御系統，其特征在于，包括：

一個或多個第一終端，用于向第二終端上運行的待保護站點發送服務請求；

所述第二終端，用于依據所述服務請求獲取所述待保護站點的統計參數，其中，該統計參數為在第一預定時間內對所述待保護站點的特征參數進行統計得到的參數；依據所述統計參數判斷所述待保護站點是否由當前運行狀態切換至目標運行狀態，得到判斷結果，其中，所述當前運行狀態和目標運行狀態所采用的防護策略是不同的；以及依據判斷結果調用與所述當前運行狀態對應的防護策略或所述目標運行狀態對應的防護策略對所述待保護站點進行防護；

所述第二終端，還用于將所述統計參數的滑動平均值、所述統計參數的參數值以及所述待保護站點在當前狀態下的持續時間輸入與所述待保護站點對應的布爾表達式，輸出取值；以及依據所述取值確定所述待保護站點是否由當前運行狀態切換至目標運行狀態。

2.根據權利要求1所述的系統，其特征在于，所述第二終端，還用于獲取所述待保護站點接收的HTTP數據包；從所述HTTP數據包中提取所述特征參數，并對相同類型的所述特征參數進行統計，得到所述統計參數。

3.根據權利要求1所述的系統，其特征在于，所述第二終端，還用于獲取所述統計參數的滑動平均值，以及所述待保護站點在當前運行狀態下的持續時間；以及依據所述滑動平均值、所述統計參數的參數值以及所述持續時間判斷所述待保護站點是否由當前運行狀態切換至目標運行狀態。

4.根據權利要求1至3中任一項所述的系統，其特征在于，所述防護策略包括：防護等級和/或防護算法，其中，所述防護等級用于指示對所述待保護站點的防護程度。

5.一種網絡攻擊防御方法，其特征在于，包括：

獲取待保護站點的統計參數，其中，該統計參數為在第一預定時間內對所述待保護站點的特征參數進行統計得到的參數，所述特征參數用于反映所述待保護站點的運行狀態；

依據所述統計參數判斷所述待保護站點是否由當前運行狀態切換至目標運行狀態，得到判斷結果，其中，所述當前運行狀態和目標運行狀態所采用的防護策略是不同的；

將所述統計參數的滑動平均值、所述統計參數的參數值以及所述待保護站點在當前狀態下的持續時間輸入與所述待保護站點對應的布爾表達式，輸出取值；以及依據所述取值確定所述待保護站點是否由當前運行狀態切換至目標運行狀態；

依據判斷結果調用與所述當前運行狀態對應的防護策略或所述目標運行狀態對應的防護策略對所述待保護站點進行防護。

6.根據權利要求5所述的方法，其特征在于，獲取待保護站點的統計參數，包括：

獲取所述待保護站點接收的HTTP數據包；

從所述HTTP數據包中提取所述特征參數，并對相同類型的所述特征參數進行統計，得到所述統計參數。

7.根據權利要求6所述的方法，其特征在于，獲取所述待保護站點接收的HTTP數據包，包括：

獲取來自多個數據源的所述HTTP數據包；

對所述HTTP數據包按照站點進行分類，得到所述待保護站點的HTTP數據包。

8.根據權利要求5至7中任一項所述的方法，其特征在于，所述防護策略包括：防護等級和/或防護算法，其中，所述防護等級用于指示對所述待保護站點的防護程度。

9.根據權利要求8所述的方法，其特征在于，依據判斷結果調用與所述當前運行狀態對應的防護策略或所述目標運行狀態對應的防護策略對所述待保護站點進行防護之后，所述方法還包括：

統計對所述待保護站點進行防護后在第二預定時間內的誤殺率；在所述誤殺率大于第一閾值時，變更所述防護算法；和/或

統計對所述待保護站點進行防護后在第三預定時間內的漏殺率；在所述漏殺率大于第一閾值時，調整所述防護等級。