[發(fā)明專利]基于用戶認(rèn)證的CC防護(hù)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710681495.2
• 申請(qǐng)日: 2017-08-10
• 公開(kāi)（公告）號(hào): CN107295017A
• 公開(kāi)（公告）日: 2017-10-24
• 發(fā)明（設(shè)計(jì)）人: 楊川
• 申請(qǐng)（專利權(quán)）人: 四川長(zhǎng)虹電器股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 四川省成都市天策商標(biāo)專利事務(wù)所51213
• 代理人: 譚德兵,吳瑞芳

1.一種基于用戶認(rèn)證的CC防護(hù)方法，其特征在于包括：

步驟1：設(shè)置用于對(duì)web服務(wù)器的請(qǐng)求進(jìn)行過(guò)濾的CC防火墻；

步驟2：設(shè)定QPS閾值范圍，當(dāng)服務(wù)器的QPS超過(guò)設(shè)定閾值時(shí)，認(rèn)為發(fā)生了CC攻擊，啟用防護(hù)策略；

步驟3：QPS超過(guò)閾值之后，防火墻查看IP黑白名單，放行白名單內(nèi)IP發(fā)出的請(qǐng)求，攔截黑名單內(nèi)IP的請(qǐng)求，其他請(qǐng)求重定向至用戶認(rèn)證頁(yè)面，用戶需要在規(guī)定時(shí)間內(nèi)完成驗(yàn)證碼認(rèn)證；

步驟4：若用戶在規(guī)定時(shí)間內(nèi)完成了認(rèn)證，放行此次請(qǐng)求，服務(wù)器響應(yīng)請(qǐng)求并將此用戶IP加入白名單列表，在白名單的存活時(shí)間內(nèi)處于白名單內(nèi)的用戶訪問(wèn)無(wú)需再進(jìn)行用戶認(rèn)證；

步驟5：若用戶未能在規(guī)定的時(shí)間內(nèi)完成認(rèn)證或認(rèn)證失敗，拒絕此次請(qǐng)求并對(duì)該用戶IP進(jìn)行一次計(jì)數(shù)，連續(xù)計(jì)數(shù)超過(guò)設(shè)定值的IP加入黑名單列表，在黑名單的存活時(shí)間內(nèi)，處于黑名單內(nèi)IP發(fā)出的所有請(qǐng)求都會(huì)被拒絕；

步驟6：一定時(shí)間周期內(nèi)清空黑白名單。

2.根據(jù)權(quán)利要求1所述的基于用戶認(rèn)證的CC防護(hù)方法，其特征在于所述步驟1，在服務(wù)器前端搭建防火墻，防火墻通過(guò)反向代理或透明代理設(shè)置，使用戶的訪問(wèn)請(qǐng)求通過(guò)防火墻再到服務(wù)器，防火墻記錄當(dāng)前服務(wù)器的QPS狀態(tài)作為判斷是否發(fā)生攻擊行為的依據(jù)。

3.根據(jù)權(quán)利要求1所述的基于用戶認(rèn)證的CC防護(hù)方法，其特征在于所述步驟6，當(dāng)防火墻QPS低于告警線范圍時(shí)，關(guān)閉CC防護(hù)策略，清空黑白名單列表。