[發明專利]識別惡意資源訪問的方法及裝置

有效

• 申請號: 201810049732.8
• 申請日: 2018-01-18
• 公開（公告）號: CN108449308B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 丁浩;吳巖;胡文
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種識別惡意資源訪問的方法，其特征在于，用于在下載服務器確定惡意資源訪問請求；所述下載服務器復用調度器的資源定位算法；所述方法包括：

接收客戶端的資源訪問請求，解析所述資源訪問請求得到資源對應的uri；

根據所述uri計算出uri對應的下載地址，包括：所述下載服務器模擬所述調度器，根據所述資源定位算法，對所述下載服務器所在的互聯網內容提供商進行資源定位，以獲得所述uri對應的下載地址；

將計算出的下載地址與所述下載服務器自身的ip地址進行比對；

若所述下載地址與所述ip地址一致，則根據資源訪問請求向客戶端提供資源；若所述下載地址與所述ip地址不一致，則將所述資源訪問請求確定為惡意資源訪問請求。

2.根據權利要求1所述的方法，其特征在于，在將所述資源訪問請求確定為惡意資源訪問請求之后，還包括：

對所述惡意資源訪問請求對應的客戶端進行監控；

統計所述客戶端在預置的第一時間段內的惡意資源訪問請求次數；

若所述惡意資源訪問請求次數超過預置的惡意請求閾值，則將所述客戶端確定為預警客戶端；

向調度器請求查詢所述預警客戶端的訪問記錄，并根據調度器反饋的查詢結果確定是否拒絕所述預警客戶端的資源訪問請求。

3.根據權利要求2所述的方法，其特征在于，所述對所述惡意資源訪問請求對應的客戶端進行監控包括：

從所述惡意資源訪問請求中解析得到客戶端標識；

對所述客戶端標識對應的所述客戶端發起的資源訪問請求進行監控。

4.根據權利要求2所述的方法，其特征在于，所述向調度器請求查詢所述預警客戶端的訪問記錄，包括：

向調度器發起訪問記錄查詢請求，查詢所述預警客戶端訪問所述調度器的記錄。

5.根據權利要求4所述的方法，其特征在于，所述根據調度器查詢結果確定是否拒絕所述預警客戶端的資源訪問請求包括：

接收所述調度器返回的訪問記錄查詢響應，根據所述訪問記錄查詢響應確定所述預警客戶端訪問所述調度器的記錄；

如果所述預警客戶端沒有訪問過調度器，或者在預置的第二時間段內訪問所述調度器的訪問次數少于最低訪問次數閾值，則拒絕所述預警客戶端在未來預置的第三時間段的資源訪問請求。

6.一種識別惡意資源訪問的裝置，其特征在于，用于在下載服務器確定惡意資源訪問請求；所述下載服務器復用調度器的資源定位算法；所述裝置包括：

請求解析單元，用于接收客戶端的資源訪問請求，并解析所述資源訪問請求得到資源對應的uri；

下載地址計算單元，用于根據所述uri計算出uri對應的下載地址，包括：所述下載服務器模擬所述調度器，根據所述資源定位算法，對所述下載服務器所在的互聯網內容提供商進行資源定位，以獲得所述uri對應的下載地址；

比對單元，用于將計算出的下載地址與所述下載服務器自身的ip地址進行比對；

響應單元，用于在所述下載地址與所述ip地址一致時，根據資源訪問請求向客戶端提供資源；

識別單元，用于在所述下載地址與所述ip地址不一致時，將所述資源訪問請求確定為惡意資源訪問請求。

7.根據權利要求6所述的裝置，其特征在于，還包括：

監控單元，用于對所述惡意資源訪問請求對應的客戶端進行監控；

統計單元，用于統計所述客戶端在預置的第一時間段內的惡意資源訪問請求次數；

預警確定單元，用于若所述惡意資源訪問請求次數超過預置的惡意請求閾值，則將所述客戶端確定為預警客戶端；

查詢單元，用于向調度器請求查詢所述預警客戶端的訪問記錄并接收調度器反饋的查詢結果；

控制單元，用于根據調度器反饋的查詢結果確定是否拒絕所述預警客戶端的資源訪問請求。

8.根據權利要求7所述的裝置，其特征在于，所述監控單元具體用于：從所述惡意資源訪問請求中解析得到客戶端標識，以及，對所述客戶端標識對應的所述客戶端發起的資源訪問請求進行監控。