[發明專利]一種攻擊數據分解式的計算機網絡防火墻系統及工作方法

在審

• 申請號: 202010535888.4
• 申請日: 2020-06-12
• 公開（公告）號: CN111884997A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 徐建紅
• 申請（專利權）人: 太倉紅碼軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 郭智

本發明涉及一種攻擊數據分解式的計算機網絡防火墻系統及工作方法，包括若干計算機一級云服務器，計算機及計算機網絡連接至所述云服務器，還包括：檢測當前外部數據向計算機遞交的列表數量；進行外部數據項計算機遞交的列表數量的檢測；預測一天內外部數據向計算機遞交的列表數量的變化情況；進行HTTPGet攻擊數據的判定；對判定的HTTPGet攻擊數據的IP地址進行檢驗；模擬當前頁面與所述攻擊數據判定模塊判定的HTTPGet攻擊數據的對接；進行列表劃分；阻攔HTTPGet攻擊數據；鏡像數據庫并提供分析模塊劃分的HTTPGet攻擊數據遞交的列表的對接數據；使得防火墻在計算機受到HTTPGet攻擊數據影響前就做出反應，使得預防HTTPGet攻擊數據具有提前量的步驟，從而能夠更加有效的防御HTTPGet攻擊數據。

技術領域

本發明涉及網絡安全領域，尤其涉及一種攻擊數據分解式的計算機網絡防火墻系統及工作方法。

背景技術

自從計算機問世以來，網絡安全問題一直存在，使用者并未給予足夠的重視，但是隨著信息技術的發展，網絡安全問題日益突出。網絡安全中最大和最具挑戰性的問題之一是分布式拒絕服務(Distributed Denial of Service，簡稱DDoS)攻擊，DDoS攻擊是一種分布式大規模流量攻擊方式，通過控制互聯網上傀儡機對目標服務器發動攻擊，產生的大量數據流涌向目標服務器，消耗服務器系統資源和帶寬，或把鏈接占滿，從而影響合法用戶的訪問，尤其是HTTPGet攻擊。HTTPGet攻擊是無規律可尋的，攻擊者利用普通協議發動攻擊，或者是遞交列表，造成企業和用戶的網絡癱瘓，無法提供正常的服務，因此，亟需提供一種可以有效預防HTTPGet攻擊的網絡安全系統。

發明內容

發明目的：

針對亟需提供一種可以有效預防HTTPGet攻擊的網絡安全系統的問題，本發明提供一種攻擊數據分解式的計算機網絡防火墻系統及工作方法。

技術方案：

一種攻擊數據分解式的計算機網絡防火墻系統，用于針對HTTPGet攻擊進行防御，包括若干計算機一級云服務器，計算機以及計算機網絡連接至所述云服務器，包括：

列表檢測模塊，用于檢測當前外部數據向計算機遞交的列表數量；

時間記錄模塊，用于根據互聯網時間協同所述列表檢測模塊進行外部數據項計算機遞交的列表數量的檢測；

列表處理模塊，用于根據所述列表檢測模塊以及所述時間記錄模塊的記錄狀況預測一天內外部數據向計算機遞交的列表數量的變化情況；

攻擊數據判定模塊，用于根據所述列表處理模塊的預測結果進行HTTPGet攻擊數據的判定；

IP地址檢驗模塊，用于對所述分析模塊判定的HTTPGet攻擊數據的IP地址進行檢驗；

防火墻擴展模塊，用于模擬當前頁面與所述攻擊數據判定模塊判定的HTTPGet攻擊數據的對接；

分析模塊，用于根據所述防火墻擴展模塊模擬的對接狀況進行列表劃分；

防火墻模塊，用于阻攔HTTPGet攻擊數據；

鏡像模塊，用于鏡像數據庫并提供所述分析模塊劃分的HTTPGet攻擊數據遞交的列表的對接數據。

作為本發明的一種優選方式，對于所述列表處理模塊，在所述時間記錄模塊對時間的記錄下對所述列表檢測模塊檢測到外部數據向計算機遞交列表的數量進行統計。

作為本發明的一種優選方式，所述列表處理模塊對一天內所述時間記錄模塊以及所述列表檢測模塊對外部數據向計算機遞交的列表數量進行曲線繪制，并根據一周內每一天對應的外部數據向計算機遞交的列表數量的曲線計算平均曲線，并以每一個時間點對應的外部數據向計算機遞交的列表數量的最高值記為每一個時間點的閾值。