[發(fā)明專利]一種訪問請(qǐng)求處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910049455.5
• 申請(qǐng)日: 2019-01-18
• 公開（公告）號(hào): CN111464480A
• 公開（公告）日: 2020-07-28
• 發(fā)明（設(shè)計(jì)）人: 楊學(xué)良
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06F16/955
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王仲凱

1.一種訪問請(qǐng)求處理方法，其特征在于，所述方法包括：

獲取終端設(shè)備與目標(biāo)網(wǎng)站服務(wù)器之間交互產(chǎn)生的至少一個(gè)會(huì)話的訪問請(qǐng)求，所述至少一個(gè)會(huì)話中的每個(gè)會(huì)話中包括至少兩個(gè)先后發(fā)送的、且源地址為所述終端設(shè)備的IP地址的訪問請(qǐng)求，每個(gè)所述訪問請(qǐng)求中包括所述目標(biāo)網(wǎng)站服務(wù)器提供的一個(gè)URL；

針對(duì)所述至少一個(gè)會(huì)話中的第一會(huì)話，根據(jù)所述第一會(huì)話中的至少兩個(gè)先后發(fā)送的訪問請(qǐng)求中的每個(gè)訪問請(qǐng)求包括的URL，得到第一會(huì)話對(duì)應(yīng)的URL訪問路徑，所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑體現(xiàn)所述終端設(shè)備在所述第一會(huì)話中對(duì)URL的訪問順序，以此類推，從而得到所述至少一個(gè)會(huì)話中每個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑；

當(dāng)所述至少一個(gè)會(huì)話中的一個(gè)或多個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑符合預(yù)設(shè)規(guī)則時(shí)，確認(rèn)所述終端設(shè)備的IP地址為惡意源IP地址，所述預(yù)設(shè)規(guī)則體現(xiàn)使用惡意源IP地址的設(shè)備對(duì)一個(gè)網(wǎng)站服務(wù)器發(fā)出訪問請(qǐng)求的規(guī)律。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)所述至少一個(gè)會(huì)話中的多個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑符合預(yù)設(shè)規(guī)則時(shí)，則確認(rèn)所述終端設(shè)備的IP地址為惡意源IP地址，包括：

獲取所述目標(biāo)網(wǎng)站服務(wù)器的跳轉(zhuǎn)結(jié)構(gòu)，所述跳轉(zhuǎn)結(jié)構(gòu)用于描述所述目標(biāo)網(wǎng)站服務(wù)器提供的多個(gè)URL之間的跳轉(zhuǎn)關(guān)系；

針對(duì)所述至少一個(gè)會(huì)話中的第一會(huì)話，根據(jù)所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑和所述跳轉(zhuǎn)結(jié)構(gòu)，判斷所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑中相鄰的兩個(gè)URL之間是否具有所述跳轉(zhuǎn)結(jié)構(gòu)描述跳轉(zhuǎn)關(guān)系，并計(jì)算所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑中URL對(duì)的數(shù)目，所述URL對(duì)是指所述URL訪問路徑中相鄰的兩個(gè)URL、且所述兩個(gè)URL不具有所述跳轉(zhuǎn)結(jié)構(gòu)描述的跳轉(zhuǎn)關(guān)系，以此類推，從而得到所述至少一個(gè)會(huì)話中每個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑中URL對(duì)的數(shù)目；

當(dāng)所述至少一個(gè)會(huì)話中每個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑中URL對(duì)的數(shù)目均大于或等于預(yù)設(shè)數(shù)目時(shí)，確認(rèn)所述終端設(shè)備的IP地址為惡意源IP地址。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)所述至少一個(gè)會(huì)話中的一個(gè)或多個(gè)會(huì)話對(duì)應(yīng)的URL訪問路徑符合預(yù)設(shè)規(guī)則時(shí)，確認(rèn)所述終端設(shè)備的IP地址為惡意源IP地址，包括：

針對(duì)所述至少一個(gè)會(huì)話中的第一會(huì)話，執(zhí)行以下步驟，以此類推，直到得到至少一個(gè)會(huì)話中每個(gè)會(huì)話對(duì)應(yīng)的判斷結(jié)果：

獲得所述第一會(huì)話中包括的訪問請(qǐng)求的數(shù)目，計(jì)算所述數(shù)目的至少一個(gè)公約數(shù)，且所述至少一個(gè)公約數(shù)中不包括最大公約數(shù)；

將所述至少一個(gè)公約數(shù)中的其中一個(gè)公約數(shù)置為當(dāng)前公約數(shù)；

對(duì)所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑進(jìn)行切分，得到所述第一會(huì)話對(duì)應(yīng)的多個(gè)URL訪問子路徑，其中，所述多個(gè)URL訪問子路徑中的每個(gè)URL訪問子路徑包括的URL的數(shù)目為所述當(dāng)前公約數(shù)；

若所述多個(gè)URL訪問子路徑中相同的URL訪問子路徑的數(shù)目大于或等于閾值，則確認(rèn)所述終端設(shè)備的IP地址為疑似惡意源IP地址；

若所述多個(gè)URL訪問子路徑中相同的URL訪問子路徑的數(shù)目小于所述閾值，則從所述至少一個(gè)公約數(shù)中選擇除了當(dāng)前公約數(shù)以外的一個(gè)公約數(shù)作為當(dāng)前公約數(shù)，返回執(zhí)行對(duì)所述第一會(huì)話對(duì)應(yīng)的URL訪問路徑進(jìn)行切分的步驟；

若所述至少一個(gè)會(huì)話中超過預(yù)定數(shù)目或預(yù)定比例的會(huì)話對(duì)應(yīng)的判斷結(jié)果均為所述終端設(shè)備的IP地址為疑似惡意源IP地址，則確認(rèn)所述終端設(shè)備的IP地址為惡意源IP地址。