[發明專利]一種防護撞庫攻擊的方法及裝置

在審

• 申請號: 201611250016.3
• 申請日: 2016-12-29
• 公開（公告）號: CN106603555A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 吳慶
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種防護撞庫攻擊的方法，其特征在于，包括：

統計預設周期內同一源IP地址針對待防護的目標IP的登錄次數與登錄成功率；

判斷所述登錄次數是否大于預設的登錄閾值；以及，判斷所述登錄成功率是否小于預設的成功率閾值；

當所述登錄次數大于預設的登錄閾值，并且所述登錄成功率小于預設的成功率閾值時，判定所述源IP地址存在撞庫攻擊行為，并根據預設的防護規則中指定的防護動作進行相應的防護處理。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收到用戶的網絡訪問請求后，根據預設的防護規則識別所述網絡訪問請求是否為登錄請求；

當所述網絡訪問請求為所述登錄請求時，記錄所述網絡訪問請求中的源IP、目的IP以及用戶信息。

3.根據權利要求2所述的方法，其特征在于，所述預設的防護規則還包括預配置的待防護的目標IP，以及與該待防護的目標IP對應的登錄屬性信息；

所述根據預設的防護規則識別所述網絡訪問請求是否為登錄請求，包括：

獲取所述網絡訪問請求中的目的IP，以及對應于該目的IP的訪問信息；

確定所述目的IP是否匹配所述預設的防護規則中的待防護的目標IP；

如果所述目的IP匹配所述待防護的目標IP，則進一步確定對應于所述目的IP的訪問信息，是否匹配所述預設的防護規則中對應于所述待防護的目標IP的登錄屬性信息；如果是，確定所述網絡訪問請求為登錄請求。

4.根據權利要求3所述的方法，其特征在于，所述預設的防護規則還包括對應于待防護的目標IP的登錄成功標識；

所述統計預設周期內同一源IP地址針對待防護的目標IP的登錄次數與登錄成功率，包括：

解析對應于所述網絡訪問請求的登錄應答數據，獲得登錄應答標識；

判斷所述登錄應答標識是否匹配所述預設的防護規則中對應于所述待防護的目標IP的登錄成功標識；如果是，確定本次登錄成功；

統計預設周期內，所述同一源IP地址針對所述目標IP的登錄次數和登錄成功次數，并基于統計出的登錄次數和登錄成功次數計算登錄成功率。

5.根據權利要求3所述的方法，其特征在于，所述登錄屬性信息包括登錄鏈接和登錄格式；其中，所述登錄格式包括登錄框屬性信息；所述登錄框屬性信息包括用戶賬號輸入框、密碼輸入框、驗證碼輸入框以及登錄按鈕。

6.一種防護撞庫攻擊的裝置，其特征在于，包括：

統計單元，用于統計預設周期內同一源IP地址針對待防護的目標IP的登錄次數與登錄成功率；

判斷單元，用于判斷所述登錄次數是否大于預設的登錄閾值；以及，判斷所述登錄成功率是否小于預設的成功率閾值；

處理單元，用于當所述登錄次數大于預設的登錄閾值，并且所述登錄成功率小于預設的成功率閾值時，判定所述源IP地址存在撞庫攻擊行為，并根據預設的防護規則中指定的防護動作進行相應的防護處理。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

接收單元，用于接收到用戶的網絡訪問請求后，根據預設的防護規則識別所述網絡訪問請求是否為登錄請求；

記錄單元，用于當所述網絡訪問請求為所述登錄請求時，記錄所述網絡訪問請求中的源IP、目的IP以及用戶信息。

8.根據權利要求7所述的裝置，其特征在于，所述預設的防護規則還包括預配置的待防護的目標IP，以及與該待防護的目標IP對應的登錄屬性信息；

所述接收單元，進一步用于：

獲取所述網絡訪問請求中的目的IP，以及對應于該目的IP的訪問信息；

確定所述目的IP是否匹配所述預設的防護規則中的待防護的目標IP；

如果所述目的IP匹配所述待防護的目標IP，則進一步確定對應于所述目的IP的訪問信息，是否匹配所述預設的防護規則中對應于所述待防護的目標IP的登錄屬性信息；如果是，確定所述網絡訪問請求為登錄請求。