[發(fā)明專利]一種針對(duì)HTTP Flood攻擊的防護(hù)方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810631487.1
• 申請(qǐng)日: 2018-06-19
• 公開（公告）號(hào): CN108833410B
• 公開（公告）日: 2020-11-06
• 發(fā)明（設(shè)計(jì)）人: 馬濤;楊光
• 申請(qǐng)（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京華智則銘知識(shí)產(chǎn)權(quán)代理有限公司 11573
• 代理人: 陳向敏

1.一種針對(duì)HTTP Flood攻擊的防護(hù)方法，其特征在于，所述方法應(yīng)用于服務(wù)器中，所述方法包括：

確定每個(gè)統(tǒng)計(jì)時(shí)間間隔內(nèi)接收到的防護(hù)設(shè)備發(fā)送的HTTP請(qǐng)求的數(shù)量，其中，所述HTTP請(qǐng)求包括由一個(gè)數(shù)據(jù)包承載的HTTP請(qǐng)求和由多個(gè)數(shù)據(jù)包承載的HTTP請(qǐng)求；

當(dāng)在任一統(tǒng)計(jì)時(shí)間間隔內(nèi)接收到的HTTP請(qǐng)求的數(shù)量達(dá)到第一閾值之后，完整解析并驗(yàn)證目標(biāo)HTTP請(qǐng)求，其中所述目標(biāo)HTTP請(qǐng)求包括達(dá)到所述第一閾值之后接收到的HTTP請(qǐng)求；所述目標(biāo)HTTP請(qǐng)求為所述防護(hù)設(shè)備無法完整解析的HTTP請(qǐng)求；

響應(yīng)通過驗(yàn)證的目標(biāo)HTTP請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證目標(biāo)HTTP請(qǐng)求，包括：

確定所述目標(biāo)HTTP請(qǐng)求中是否包含驗(yàn)證信息；

當(dāng)所述目標(biāo)HTTP請(qǐng)求中不包含所述驗(yàn)證信息時(shí)，向發(fā)送所述目標(biāo)HTTP請(qǐng)求的客戶端發(fā)送所述驗(yàn)證信息；

當(dāng)所述目標(biāo)HTTP請(qǐng)求中包含所述驗(yàn)證信息時(shí)，驗(yàn)證所述驗(yàn)證信息是否正確。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證目標(biāo)HTTP請(qǐng)求，還包括：

確定每個(gè)統(tǒng)計(jì)時(shí)間間隔內(nèi)接收到的每個(gè)源地址對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量；

當(dāng)同一源地址對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量達(dá)到第二閾值之后，丟棄達(dá)到所述第二閾值之后接收到的所述同一源地址對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，當(dāng)同一源地址對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量達(dá)到第二閾值之后，還包括：

向所述防護(hù)設(shè)備發(fā)送所述同一源地址，以使所述防護(hù)設(shè)備丟棄所述同一源地址對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證目標(biāo)HTTP請(qǐng)求，還包括：

確定每個(gè)統(tǒng)計(jì)時(shí)間間隔內(nèi)接收到的每組源地址和統(tǒng)一資源定位符URL的組合對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量；

當(dāng)同一組合對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量達(dá)到第三閾值之后，丟棄達(dá)到所述第三閾值之后接收到的所述同一組合對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，當(dāng)同一組合對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求的數(shù)量達(dá)到第三閾值之后，還包括：

向所述防護(hù)設(shè)備發(fā)送所述同一組合，以使所述防護(hù)設(shè)備丟棄所述同一組合對(duì)應(yīng)的目標(biāo)HTTP請(qǐng)求。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證目標(biāo)HTTP請(qǐng)求，還包括：

當(dāng)所述目標(biāo)HTTP請(qǐng)求為由一個(gè)數(shù)據(jù)包承載的HTTP請(qǐng)求時(shí)，確定所述目標(biāo)HTTP請(qǐng)求為合法請(qǐng)求；

當(dāng)所述目標(biāo)HTTP請(qǐng)求為由多個(gè)數(shù)據(jù)包承載的HTTP請(qǐng)求時(shí)，確定所述目標(biāo)HTTP請(qǐng)求中是否包含驗(yàn)證信息，如果所述目標(biāo)HTTP請(qǐng)求中包含所述驗(yàn)證信息，則驗(yàn)證所述驗(yàn)證信息是否正確，否則向發(fā)送所述目標(biāo)HTTP請(qǐng)求的客戶端發(fā)送所述驗(yàn)證信息。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述驗(yàn)證目標(biāo)HTTP請(qǐng)求之前，包括：

接收承載所述目標(biāo)HTTP請(qǐng)求的數(shù)據(jù)包，并解析得到所述目標(biāo)HTTP請(qǐng)求；

當(dāng)承載所述目標(biāo)HTTP請(qǐng)求的數(shù)據(jù)包為一個(gè)數(shù)據(jù)包時(shí)，使用標(biāo)識(shí)標(biāo)記所述目標(biāo)HTTP請(qǐng)求；

所述驗(yàn)證目標(biāo)HTTP請(qǐng)求，還包括：

當(dāng)所述目標(biāo)HTTP請(qǐng)求帶有所述標(biāo)識(shí)時(shí)，確定所述目標(biāo)HTTP請(qǐng)求為合法請(qǐng)求；

當(dāng)所述目標(biāo)HTTP請(qǐng)求不帶有所述標(biāo)識(shí)時(shí)，確定所述目標(biāo)HTTP請(qǐng)求中是否包含驗(yàn)證信息，如果所述目標(biāo)HTTP請(qǐng)求中包含所述驗(yàn)證信息，則驗(yàn)證所述驗(yàn)證信息是否正確，否則向發(fā)送所述目標(biāo)HTTP請(qǐng)求的客戶端發(fā)送所述驗(yàn)證信息。