[發(fā)明專利]安全防護(hù)方法、裝置、服務(wù)器及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201711123714.1
• 申請日: 2017-11-14
• 公開（公告）號: CN107896210A
• 公開（公告）日: 2018-04-10
• 發(fā)明（設(shè)計(jì)）人: 陳誠
• 申請（專利權(quán)）人: 北京知道創(chuàng)宇信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11371
• 代理人: 梁香美

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，涉及一種安全防護(hù)方法、裝置、服務(wù)器及存儲介質(zhì)。

背景技術(shù)

在如今的互聯(lián)網(wǎng)時代，很多網(wǎng)站都會遭遇網(wǎng)絡(luò)爬蟲爬取數(shù)據(jù)信息，一些智能的搜索引擎爬蟲爬取網(wǎng)站的頻率通常比較合理，對網(wǎng)站的資源消耗較少；但一些惡意爬蟲，通常會以并發(fā)的方式且以極高的頻率爬取網(wǎng)站信息，這樣會給服務(wù)器造成極大的負(fù)擔(dān)，導(dǎo)致服務(wù)器崩潰。惡意的訪問行為不僅對網(wǎng)站服務(wù)器資源造成了極大的損害，也對網(wǎng)站造成了直接經(jīng)濟(jì)損失。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供了一種安全防護(hù)方法、裝置、服務(wù)器及存儲介質(zhì)。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案如下：

第一方面，本發(fā)明實(shí)施例提供了一種安全防護(hù)方法，所述方法包括：獲取用戶的用戶終端發(fā)送的訪問請求，所述訪問請求至少包括所述用戶的身份標(biāo)識信息，所述身份標(biāo)識信息至少包括所述用戶的ID信息、源IP信息以及所述用戶終端的接口ID信息；判斷第一數(shù)據(jù)庫中是否記錄有所述用戶的ID信息對應(yīng)的禁止訪問標(biāo)識信息、所述源IP信息對應(yīng)的禁止訪問標(biāo)識信息或所述用戶終端的接口ID信息對應(yīng)的禁止訪問標(biāo)識信息；在為否時，則響應(yīng)所述訪問請求，執(zhí)行訪問操作。

第二方面，本發(fā)明實(shí)施例提供了一種安全防護(hù)裝置，所述裝置包括請求獲取模塊、第一判斷模塊以及第一執(zhí)行模塊，其中，所述請求獲取模塊用于獲取用戶的用戶終端發(fā)送的訪問請求，所述訪問請求至少包括所述用戶的身份標(biāo)識信息，所述身份標(biāo)識信息至少包括所述用戶的ID信息、源IP信息以及所述用戶終端的接口ID信息；所述第一判斷模塊用于判斷第一數(shù)據(jù)庫中是否記錄有所述用戶的ID信息對應(yīng)的禁止訪問標(biāo)識信息、所述源IP信息對應(yīng)的禁止訪問標(biāo)識信息或所述用戶終端的接口ID信息對應(yīng)的禁止訪問標(biāo)識信息；所述第一執(zhí)行模塊用于在所述第一數(shù)據(jù)庫中沒有記錄有所述用戶的ID信息對應(yīng)的禁止訪問標(biāo)識信息、所述源IP信息對應(yīng)的禁止訪問標(biāo)識信息或所述用戶終端的接口ID信息對應(yīng)的禁止訪問標(biāo)識信息時，響應(yīng)所述訪問請求，執(zhí)行訪問操作。

第三方面，本發(fā)明實(shí)施例提供了一種服務(wù)器，所述服務(wù)器包括存儲器和處理器，所述存儲器存儲有計(jì)算機(jī)指令，當(dāng)所述計(jì)算機(jī)指令由所述處理器讀取并執(zhí)行時，使所述處理器執(zhí)行上述第一方面提供的方法。

第四方面，本發(fā)明實(shí)施例提供了一種存儲介質(zhì)，所述存儲介質(zhì)中存儲有計(jì)算機(jī)指令，其中，所述計(jì)算機(jī)指令在被讀取并運(yùn)行時執(zhí)行上述第一方面提供的方法。

本發(fā)明實(shí)施例提供的安全防護(hù)方法、裝置、服務(wù)器及存儲介質(zhì)，通過獲取用戶的用戶終端發(fā)送的訪問請求，其中，訪問請求至少包括用戶的身份標(biāo)識信息，身份標(biāo)識信息至少包括用戶的ID信息、源IP信息以及用戶終端的接口ID信息，然后判斷第一數(shù)據(jù)庫中是否記錄有用戶的ID信息對應(yīng)的禁止訪問標(biāo)識信息、源IP信息對應(yīng)的禁止訪問標(biāo)識信息或用戶終端的接口ID信息對應(yīng)的禁止訪問標(biāo)識信息，最后在第一數(shù)據(jù)庫中記錄有用戶的ID信息對應(yīng)的禁止訪問標(biāo)識信息、源IP信息對應(yīng)的禁止訪問標(biāo)識信息或用戶終端的接口ID信息對應(yīng)的禁止訪問標(biāo)識信息時，響應(yīng)該訪問請求，執(zhí)行訪問操作。該安全防護(hù)方法可以根據(jù)用戶的身份標(biāo)識信息中的多個身份相關(guān)的信息來判斷該用戶的用戶終端是否可以訪問，避免已經(jīng)被禁止訪問的用戶通過篡改IP地址信息來實(shí)現(xiàn)訪問，從而增強(qiáng)服務(wù)器的安全性。

為使本發(fā)明的上述目的、特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉較佳實(shí)施例，并配合所附附圖，作詳細(xì)說明如下。

附圖說明

為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

圖1示出了本發(fā)明實(shí)施例提供的服務(wù)器與用戶終端進(jìn)行交互的示意圖；

圖2示出了本發(fā)明實(shí)施例提供的服務(wù)器的方框示意圖；

圖3示出了本發(fā)明實(shí)施例提供的安全防護(hù)方法的流程圖；

圖4示出了本發(fā)明實(shí)施例提供的安全防護(hù)方法中步驟S130的流程圖；

圖5示出了本發(fā)明實(shí)施例提供的安全防護(hù)裝置的模塊圖；

圖6示出了本發(fā)明實(shí)施例提供的安全防護(hù)裝置中第一執(zhí)行模塊的模塊圖。

具體實(shí)施方式