[發明專利]一種攻擊數據分解式的計算機網絡防火墻系統及工作方法

在審

• 申請號: 202010535888.4
• 申請日: 2020-06-12
• 公開（公告）號: CN111884997A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 徐建紅
• 申請（專利權）人: 太倉紅碼軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 郭智

1.一種攻擊數據分解式的計算機網絡防火墻系統，用于針對HTTPGet攻擊進行防御，包括若干計算機一級云服務器，計算機以及計算機網絡連接至所述云服務器，其特征在于，包括：

列表檢測模塊，用于檢測當前外部數據向計算機遞交的列表數量；

時間記錄模塊，用于根據互聯網時間協同所述列表檢測模塊進行外部數據項計算機遞交的列表數量的檢測；

列表處理模塊，用于根據所述列表檢測模塊以及所述時間記錄模塊的記錄狀況預測一天內外部數據向計算機遞交的列表數量的變化情況；

攻擊數據判定模塊，用于根據所述列表處理模塊的預測結果進行HTTPGet攻擊數據的判定；

IP地址檢驗模塊，用于對所述分析模塊判定的HTTPGet攻擊數據的IP地址進行檢驗；

防火墻擴展模塊，用于模擬當前頁面與所述攻擊數據判定模塊判定的HTTPGet攻擊數據的對接；

分析模塊，用于根據所述防火墻擴展模塊模擬的對接狀況進行列表劃分；

防火墻模塊，用于阻攔HTTPGet攻擊數據；

鏡像模塊，用于鏡像數據庫并提供所述分析模塊劃分的HTTPGet攻擊數據遞交的列表的對接數據。

2.根據權利要求1所述的一種攻擊數據分解式的計算機網絡防火墻系統，其特征在于：對于所述列表處理模塊，在所述時間記錄模塊對時間的記錄下對所述列表檢測模塊檢測到外部數據向計算機遞交列表的數量進行統計。

3.根據權利要求2所述的一種攻擊數據分解式的計算機網絡防火墻系統，其特征在于：所述列表處理模塊對一天內所述時間記錄模塊以及所述列表檢測模塊對外部數據向計算機遞交的列表數量進行曲線繪制，并根據一周內每一天對應的外部數據向計算機遞交的列表數量的曲線計算平均曲線，并以每一個時間點對應的外部數據向計算機遞交的列表數量的最高值記為每一個時間點的閾值。

4.根據權利要求3所述的一種攻擊數據分解式的計算機網絡防火墻系統，其特征在于：所述計算機與計算機之間互相連接，計算機構成金算計網絡系統，所述云服務器獲取計算機網絡系統中所有的HTTPGet攻擊數據對應的IP地址的判定結果并將所有的HTTPGet攻擊數據對應的IP地址發送至計算機網絡系統中的所有計算機。

5.根據權利要求4所述的一種攻擊數據分解式的計算機網絡防火墻系統，其特征在于：所述鏡像模塊對數據庫進行兩次鏡像。

6.一種攻擊數據分解式的計算機網絡防火墻系統的工作方法，采用權利要求5所述的一種攻擊數據分解式的計算機網絡防火墻系統，其特征在于：包括以下步驟：

S01：所述列表檢測模塊檢測當前外部數據向計算機遞交列表的數量；

S02：所述列表處理模塊預測外部數據向計算機遞交列表數量變化的曲線；

S03：所述攻擊數據判定模塊判斷所述列表檢測模塊檢測的當前外部數據向計算機遞交列表的數量是否超過預測的外部數據向計算機遞交列表數量的閾值，若是，則進入S04；

S04：所述IP地址檢驗模塊檢測當前外部數據的IP地址；

S05：所述防火墻模塊阻止HTTPGet攻擊數據；

S06：所述防火墻擴展模塊與所述IP地址檢驗模塊檢測的IP地址遞交的列表對接；

S07：所述分析模塊根據所述防火墻擴展模塊模擬的對接狀況將列表劃分為若干片段；

S08：所述鏡像模塊提供所述分析模塊劃分的HTTPGet攻擊數據遞交的列表的對接數據；

S09：所述防火墻拓展模塊提供每一個列表片段對應所需的數據。

7.根據權利要求6所述的一種攻擊數據分解式的計算機網絡防火墻系統的工作方法，其特征在于：對于所述S07，包括以下步驟：

A01：獲取列表對接歷史；

A02：獲取列表所需數據；

A03：分析列表中相同數據需求的行；

A04：根據列表中相同數據需求將列表劃分為若干片段。