[發明專利]安全防護方法、裝置、服務器及存儲介質

在審

• 申請號: 201711123714.1
• 申請日: 2017-11-14
• 公開（公告）號: CN107896210A
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 陳誠
• 申請（專利權）人: 北京知道創宇信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 梁香美

1.一種安全防護方法，其特征在于，所述方法包括：

獲取用戶的用戶終端發送的訪問請求，所述訪問請求至少包括所述用戶的身份標識信息，所述身份標識信息至少包括所述用戶的ID信息、源IP信息以及所述用戶終端的接口ID信息；

判斷第一數據庫中是否記錄有所述用戶的ID信息對應的禁止訪問標識信息、所述源IP信息對應的禁止訪問標識信息或所述用戶終端的接口ID信息對應的禁止訪問標識信息；

在為否時，則響應所述訪問請求，執行訪問操作。

2.根據權利要求1所述的方法，其特征在于，所述在為是時，所述方法還包括：

判斷所述第一數據庫中是否記錄有所述身份標識信息對應的禁止訪問時間；

在為是時，在所述禁止訪問時間內控制所述訪問請求處于不被響應的狀態。

3.根據權利要求1所述的方法，其特征在于，所述在為否時，則響應所述訪問請求，執行訪問操作，包括：

在為否時，判斷所述第一數據庫中是否記錄有所述身份標識信息對應的當前時間段內的第一訪問次數；

在為是時，則判斷所述第一訪問次數是否超過第一閾值；

在為否時，則響應所述訪問請求，執行訪問操作。

4.根據權利要求3所述的方法，其特征在于，所述判斷所述第一訪問次數是否超過第一閾值之后，所述方法還包括：

在為是時，判斷所述第一數據庫中是否記錄有所述身份標識信息對應的禁止訪問時間；

在為是時，則設定所述身份標識信息對應的禁止訪問標識信息，并在所述禁止訪問時間內控制所述用戶的用戶終端發送的訪問請求處于不被響應的狀態。

5.一種安全防護裝置，其特征在于，所述裝置包括請求獲取模塊、第一判斷模塊以及第一執行模塊，其中，

所述請求獲取模塊用于獲取用戶的用戶終端發送的訪問請求，所述訪問請求至少包括所述用戶的身份標識信息，所述身份標識信息至少包括所述用戶的ID信息、源IP信息以及所述用戶終端的接口ID信息；

所述第一判斷模塊用于判斷第一數據庫中是否記錄有所述用戶的ID信息對應的禁止訪問標識信息、所述源IP信息對應的禁止訪問標識信息或所述用戶終端的接口ID信息對應的禁止訪問標識信息；

所述第一執行模塊用于在所述第一數據庫中沒有記錄有所述用戶的ID信息對應的禁止訪問標識信息、所述源IP信息對應的禁止訪問標識信息或所述用戶終端的接口ID信息對應的禁止訪問標識信息時，響應所述訪問請求，執行訪問操作。

6.根據權利要求5的裝置，其特征在于，所述裝置還包括第二判斷模塊以及第二執行模塊，其中，

所述第二判斷模塊用于在所述第一數據庫中記錄有所述用戶的ID信息對應的禁止訪問標識信息、所述源IP信息對應的禁止訪問標識信息或所述用戶終端的接口ID信息對應的禁止訪問標識信息時，判斷所述第一數據庫中是否記錄有所述身份標識信息對應的禁止訪問時間；

所述第二執行模塊用于在所述第一數據庫中記錄有所述身份標識信息對應的禁止訪問時間時，在所述禁止訪問時間內控制所述訪問請求處于不被響應的狀態。

7.根據權利要求5的裝置，其特征在于，所述第一執行模塊包括第一判斷單元、第二判斷單元以及請求響應單元，其中，

所述第一判斷單元用于在所述第一數據庫中沒有記錄有所述用戶的ID信息對應的禁止訪問標識信息、所述源IP信息對應的禁止訪問標識信息或所述用戶終端的接口ID信息對應的禁止訪問標識信息時，判斷所述第一數據庫中是否記錄有所述身份標識信息對應的當前時間段內的第一訪問次數；

所述第二判斷單元用于在所述第一數據庫中記錄有所述身份標識信息對應的當前時間段內的第一訪問次數時，判斷所述第一訪問次數是否超過第一閾值；

所述請求響應單元用于在所述第一訪問次數沒有超過第一閾值時，響應所述訪問請求，執行訪問操作。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括第三判斷模塊以及第三執行模塊，其中，

所述第三判斷模塊用于在所述第一訪問次數超過第一閾值時，判斷所述第一數據庫中是否記錄有所述身份標識信息對應的禁止訪問時間；

所述第三執行模塊用于在所述第一數據庫中記錄有所述身份標識信息對應的禁止訪問時間時，設定所述身份標識信息對應的禁止訪問標識信息，并在所述禁止訪問時間內控制所述用戶的用戶終端發送的訪問請求處于不被響應的狀態。