[發明專利]一種處理登錄請求的方法和裝置

在審

• 申請號: 201810480156.2
• 申請日: 2018-05-18
• 公開（公告）號: CN108667846A
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 岳炳詞
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

本申請實施例提供了一種處理登錄請求的方法和裝置，可以獲取當前時刻目標登錄請求對應的目標應用程序的登錄頻率，以及目標應用程序的登錄頻率控制狀態，根據登錄頻率、登錄頻率控制狀態和預設的請求處理規則，確定目標登錄請求對應的處理動作，如果處理動作為丟棄，則丟棄目標登錄請求，如果處理動作為發送，則將目標登錄請求發送至目標應用程序。基于上述處理，根據目標應用程序當前的登錄頻率和登錄頻率控制狀態，可以選擇丟棄目標登錄請求，不僅可以防止目標應用程序被惡意登錄，且可以降低惡意登錄對網絡設備的性能的影響。

技術領域

本申請涉及計算機技術領域，特別是涉及一種處理登錄請求的方法和裝置。

背景技術

網絡設備中通常會配置一個或多個用于管理網絡設備的應用程序(簡稱為管理應用程序)，例如Telnet(遠程終端協議)、SSH(Secure Shell，安全外殼協議)、SNMP(SimpleNetwork Management Protocol，簡單網絡管理協議)等應用程序，技術人員可以根據預設的用戶名和密碼登錄管理應用程序，進而通過管理應用程序對網絡設備進行管理。網絡中通常會存在網絡設備的攻擊者，攻擊者通過嘗試所有可能的用戶名和密碼的組合，以獲取管理應用程序的正確的用戶名和密碼，進而可以登錄網絡設備的管理應用程序，對網絡設備進行惡意操作。

針對上述問題，通常可以采取限制同一用戶名連續輸入錯誤密碼的次數，或者設置驗證碼的方式，以防止管理應用程序被惡意登錄。

現有技術雖然可以在一定程度上避免管理應用程序被惡意登錄，但是，由于攻擊者會根據所有可能的用戶名和密碼的組合，向網絡設備發起登錄請求，使得管理應用程序會在被攻擊的網絡設備的調用下頻繁響應登錄請求，增大網絡設備的CPU(CentralProcessing Unit，中央處理器)、內存和其他系統資源的利用率，降低網絡設備的性能。

發明內容

本申請實施例的目的在于提供一種處理登錄請求的方法和裝置，以降低惡意登錄對網絡設備的性能的影響。具體技術方案如下：

第一方面，為了達到上述目的，本發明實施例公開了一種處理登錄請求的方法，所述方法包括：

接收目標登錄請求，其中，所述目標登錄請求中攜帶有目標應用程序的標識；

獲取當前時刻所述目標應用程序的登錄頻率和所述目標應用程序的登錄頻率控制狀態；

根據所述登錄頻率、所述登錄頻率控制狀態和預設的請求處理規則，確定所述目標登錄請求對應的處理動作，其中，所述請求處理規則用于根據所述登錄頻率的大小和所述登錄頻率控制狀態的不同，確定所述目標登錄請求對應的處理動作；

如果所述處理動作為丟棄，則丟棄所述目標登錄請求；

如果所述處理動作為發送，則將所述目標登錄請求發送至所述目標應用程序。

可選的，所述根據所述登錄頻率、所述登錄頻率控制狀態和預設的請求處理規則，確定所述目標登錄請求對應的處理動作，包括：

如果所述登錄頻率大于第一預設閾值，根據所述登錄頻率控制狀態和發送間隔時長，確定所述目標登錄請求對應的處理動作，其中，所述發送間隔時長為距離上一次向所述目標應用程序發送登錄請求的時長；

如果所述登錄頻率小于所述第一預設閾值，根據所述登錄頻率控制狀態和低頻率持續時長，確定所述目標登錄請求對應的處理動作，其中，所述低頻率持續時長為所述目標應用程序的登錄頻率，持續小于所述第一預設閾值的時長。

可選的，在所述根據所述登錄頻率控制狀態和發送間隔時長，確定所述目標登錄請求對應的處理動作之前，所述方法還包括：

判斷所述登錄頻率是否小于第二預設閾值，其中，所述第二預設閾值大于所述第一預設閾值；