[發(fā)明專利]一種防御網(wǎng)絡(luò)攻擊的方法以及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710018349.1
• 申請(qǐng)日: 2017-01-10
• 公開（公告）號(hào): CN107707513B
• 公開（公告）日: 2019-05-17
• 發(fā)明（設(shè)計(jì)）人: 叢磊
• 申請(qǐng)（專利權(quán)）人: 北京數(shù)安鑫云信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京名華博信知識(shí)產(chǎn)權(quán)代理有限公司 11453
• 代理人: 白瑩

1.一種防御網(wǎng)絡(luò)攻擊的方法，其特征在于，包括：

獲取業(yè)務(wù)訪問請(qǐng)求報(bào)文；

確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文；

若是，在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文；或者，對(duì)所述業(yè)務(wù)訪問請(qǐng)求報(bào)文針對(duì)同一負(fù)載均衡服務(wù)器的不同域名執(zhí)行不同的訪問行為；所述確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文，包括：

收集預(yù)設(shè)時(shí)間段內(nèi)的業(yè)務(wù)訪問請(qǐng)求日志；

根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息，確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文；

所述在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文，包括：

通過操作Iptables在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文；

所述通過操作Iptables在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文之后，所述方法還包括：

釋放所述業(yè)務(wù)訪問請(qǐng)求報(bào)文所對(duì)應(yīng)的TCP連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述釋放所述業(yè)務(wù)訪問請(qǐng)求報(bào)文所對(duì)應(yīng)的TCP連接，包括：

通過操作所述Iptables將所述TCP連接所對(duì)應(yīng)的TCP包的包類型改為連接重置RST包，以釋放所述業(yè)務(wù)訪問請(qǐng)求報(bào)文所對(duì)應(yīng)的TCP連接。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文，包括：

根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息以及當(dāng)前所訪問的域名確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息以及當(dāng)前所訪問的域名確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文，包括：

根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的請(qǐng)求時(shí)間確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的歷史訪問頻率；

確定所述業(yè)務(wù)訪問請(qǐng)求日志當(dāng)前所訪問的域名；

當(dāng)所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的歷史訪問頻率大于預(yù)置數(shù)值并且當(dāng)前所述訪問域名為預(yù)置域名時(shí)，則確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文為攻擊報(bào)文。

5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，當(dāng)確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文為攻擊報(bào)文之后，所述方法還包括：

確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的危險(xiǎn)程度等級(jí)；

當(dāng)所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的危險(xiǎn)程度等級(jí)為第一危險(xiǎn)程度等級(jí)時(shí)，觸發(fā)所述在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的步驟；

當(dāng)所述業(yè)務(wù)訪問請(qǐng)求報(bào)文的危險(xiǎn)程度等級(jí)為第二危險(xiǎn)程度等級(jí)時(shí)，顯示警告指示，所述警告指示用于指示當(dāng)前存在網(wǎng)絡(luò)攻擊，所述第一危險(xiǎn)程度等級(jí)高于所述第二危險(xiǎn)程度等級(jí)。

6.一種防御網(wǎng)絡(luò)攻擊的裝置，其特征在于，包括：

獲取模塊，用于獲取業(yè)務(wù)訪問請(qǐng)求報(bào)文；

第一確定模塊，用于確定所述獲取模塊獲取的所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文；

丟棄模塊，用于若所述第一確定模塊確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文為攻擊報(bào)文，則在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文；或者，執(zhí)行模塊，用于對(duì)所述業(yè)務(wù)訪問請(qǐng)求報(bào)文針對(duì)同一負(fù)載均衡服務(wù)器的不同域名執(zhí)行不同的訪問行為；所述第一確定模塊包括：

收集單元，用于收集預(yù)設(shè)時(shí)間段內(nèi)的業(yè)務(wù)訪問請(qǐng)求日志；

確定單元，用于根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息，確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文；

所述丟棄模塊具體用于：

通過操作Iptables在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文；

所述裝置還包括：

釋放模塊，用于所述丟棄模塊通過操作Iptables在內(nèi)核層丟棄所述業(yè)務(wù)訪問請(qǐng)求報(bào)文之后，釋放所述業(yè)務(wù)訪問請(qǐng)求報(bào)文所對(duì)應(yīng)的TCP連接。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述釋放模塊具體用于：

通過操作所述Iptables將所述TCP連接所對(duì)應(yīng)的TCP包的包類型改為連接重置RST包，以釋放所述業(yè)務(wù)訪問請(qǐng)求報(bào)文所對(duì)應(yīng)的TCP連接。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述確定單元還用于：

根據(jù)所述業(yè)務(wù)訪問請(qǐng)求日志的特征信息以及當(dāng)前所訪問的域名確定所述業(yè)務(wù)訪問請(qǐng)求報(bào)文是否為攻擊報(bào)文。