[發明專利]攻擊請求的確定方法、裝置及服務器

在審

• 申請號: 201611243727.8
• 申請日: 2016-12-28
• 公開（公告）號: CN108259425A
• 公開（公告）日: 2018-07-06
• 發明（設計）人: 馮帥濤;楊洋;向西西
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種攻擊請求的確定方法，應用在服務器上，其特征在于，包括：

接收訪問請求；

提取所述訪問請求中的第一請求信息，將所述第一請求信息分別與預設置的支持多種匹配參數的各種類型的黑名單中的信息進行匹配；

在與任一類型的黑名單中的信息匹配成功時，確定所述訪問請求為攻擊請求。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對設定時間段內接收到的訪問請求進行解析，得到第二請求信息，和/或對所述設定時間段內發送出的響應進行解析，得到響應信息；

基于預設置的用于表示攻擊條件的表達式中的變量，從所述第二請求信息和/或所述響應信息中提取對應于所述變量的信息；

將所提取的信息作為輸入代入到所述表達式的變量中進行運算；

在所述運算結果為符合所述攻擊條件時，基于所述表達式的變量所屬的黑名單類型生成對應類型的黑名單。

3.根據權利要求2所述的方法，其特征在于，所述基于所述表達式的變量所屬的黑名單類型生成對應類型的黑名單，包括：

確定符合所述攻擊條件的表達式中的變量；

查找預設置的黑名單類型，確定所述變量所屬的黑名單類型；

基于所述黑名單類型生成對應類型的黑名單，所述黑名單類型與所述匹配參數相對應。

4.根據權利要求3所述的方法，其特征在于，所述黑名單類型包括：互聯網協議地址、標頭、cookie、狀態碼、流量信息以及參數。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

將不同類型的黑名單和阻斷方案對應的進行存儲。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

基于匹配成功的黑名單確定對應的阻斷方案；

基于所述阻斷方案對所確定的攻擊請求進行阻斷。

7.根據權利要求6所述的方法，其特征在于，所述阻斷方案包括：跳轉頁面、返回拒絕頁面、斷開連接中的任一種。

8.根據權利要求1-7任一項所述的方法，其特征在于，所述方法還包括：

統計所述表達式從上次執行時間起的第一時間長度；

在所述第一時間長度達到第一設定時間長度時，基于所述表達式生成新的黑名單；

將新的黑名單覆蓋當前的黑名單。

9.根據權利要求1-7任一項所述的方法，其特征在于，所述方法還包括：

統計所述黑名單從生成時起的第二時間長度；

在所述第二時間長度達到第二設定時間長度時，將所述黑名單設置為無效。

10.一種攻擊請求的確定裝置，應用在服務器上，其特征在于，包括：

接收單元，用于接收訪問請求；

匹配單元，用于提取所述訪問請求中的第一請求信息，將所述第一請求信息分別與預設置的支持多種匹配參數的各種類型的黑名單中的信息進行匹配；

第一確定單元，用于在與任一類型的黑名單中的信息匹配成功時，確定所述訪問請求為攻擊請求。

11.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

解析單元，用于對設定時間段內接收到的訪問請求進行解析，得到第二請求信息，和/或對所述設定時間段內發送出的響應進行解析，得到響應信息；

提取單元，用于基于預設置的用于表示攻擊條件的表達式中的變量，從所述第二請求信息和/或所述響應信息中提取對應于所述變量的信息；

運算單元，用于將所提取的信息作為輸入代入到所述表達式的變量中進行運算；

第一生成單元，用于在所述運算結果為符合所述攻擊條件時，基于所述表達式的變量所屬的黑名單類型生成對應類型的黑名單。