[發明專利]請求消息處理方法和裝置

有效

• 申請號: 201710841719.1
• 申請日: 2017-09-18
• 公開（公告）號: CN107465693B
• 公開（公告）日: 2020-06-16
• 發明（設計）人: 柏湘桂
• 申請（專利權）人: 北京星選科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/819
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲

本申請實施例公開了請求消息處理方法和裝置。該方法的一具體實施方式包括：接收請求消息；對所接收的請求消息進行解析以確定針對請求消息預設的參數的參數值；根據參數值生成標識信息，標識信息用于標識所接收的請求消息；基于標識信息處理所接收的請求消息。該實施方式提高了攻擊流量識別的準確性。

技術領域

本申請涉及計算機技術領域，具體涉及互聯網技術領域，尤其涉及請求消息處理方法和裝置。

背景技術

網站或應用的后臺服務器每天都要處理大量的請求，其中有一些請求為惡意請求，會占用服務器資源，例如，一些分布式拒絕服務(DDoS，Distributed Denial ofService)攻擊，會給服務器帶來極大的壓力。

現有的請求消息處理方法主要是通過對同一IP地址短時間內多次訪問進行頻率控制，例如，對IP地址202.96.18.255進行一秒鐘內只允許訪問服務器20次的限制。然而，由于大多網站架構都采用了內容分發網絡(CDN，Content Delivery Network)或者在服務器接收到請求前進行了負載均衡，因此服務器獲取到的IP地址很可能不是真實的IP地址，而是負載均衡服務器或CDN服務器的IP地址，導致不能準確識別攻擊流量。

發明內容

本申請實施例的目的在于提出一種改進的請求消息處理方法和裝置，來解決以上背景技術部分提到的技術問題。

本申請實施例提供A1、一種請求消息處理方法，上述方法包括：接收請求消息；對所接收的請求消息進行解析以確定針對請求消息預設的參數的參數值；根據上述參數值生成標識信息，上述標識信息用于標識所接收的請求消息；基于上述標識信息處理所接收的請求消息。

A2、如A1上述的方法，上述對所接收的請求消息進行解析以確定針對請求消息預設的參數的參數值，包括：響應于確定出預先設置的IP地址集合中不包括所接收的請求信息來源的IP地址，對所接收的請求消息進行解析以確定針對請求消息預設的參數的參數值。

A3、如A1上述的方法，上述方法還包括：響應于確定出預先設置的IP地址集合中包括所接收的請求信息來源的IP地址，終止對所接收的請求消息的處理。

A4、如A1上述的方法，上述基于上述標識信息處理所接收的請求消息，包括：基于上述標識信息確定所接收的請求消息所屬類型；根據預先設置的請求消息所屬類型與請求消息處理操作的對應關系，執行與所接收的請求消息所屬類型對應的請求處理操作。

A5、如A4上述的方法，所接收的請求消息包括所請求的資源的標識符；以及上述基于上述標識信息確定所接收的請求消息所屬類型，包括：確定預先設置的標識符集合中是否包括與所接收的請求消息包括的標識符匹配的標識符；響應于確定上述標識符集合包括與所接收的請求消息包括的標識符匹配的標識符，確定所接收的請求消息屬于第一類型。

A6、如A5上述的方法，上述基于上述標識信息確定所接收的請求消息所屬類型，還包括：響應于確定上述標識符集合不包括與所接收的請求消息包括的標識符匹配的標識符，且禁封標識信息集合中包括上述標識信息，確定所接收的請求消息屬于第二類型。

A7、如A5上述的方法，上述基于上述標識信息確定所接收的請求消息所屬類型，還包括：響應于確定上述標識符集合不包括與所接收的請求消息包括的標識符匹配的標識符，且與上述標識信息關聯的令牌桶中沒有未分配的令牌，確定所接收的請求消息屬于第三類型。