[發明專利]網絡攻擊的識別方法、裝置及設備

有效

• 申請號: 202010783202.3
• 申請日: 2020-08-06
• 公開（公告）號: CN111970261B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 趙志陽;陳邦忠
• 申請（專利權）人: 完美世界（北京）軟件科技發展有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

1.一種網絡攻擊的識別方法，其特征在于，包括：

獲取接入被攻擊服務器的來源地址；

獲取SDK請求成功的地址列表，并基于SDK請求成功的地址列表，判斷所述地址列表中是否存在所述來源地址，所述獲取SDK請求成功的地址列表包括：基于所述被攻擊服務器的連接信息，獲取接入被攻擊服務器的來源地址的起始時間點，收集在所述起始時間點之后上傳的SDK日志，通過分析所述SDK日志中SDK請求的記錄，獲取SDK請求成功的地址列表；

若不存在，則將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限。

2.根據權利要求1所述的方法，其特征在于，在所述獲取接入被攻擊服務器的來源地址之前，所述方法還包括：

監控網絡請求所接入地址信息的流量數據以及所述網絡請求所產生的資源占用率；

若所述流量數據達到第一預設值和/或所述資源占用率達到第二預設值，則獲取接入被攻擊服務器的來源地址。

3.根據權利要求1所述的方法，其特征在于，所述獲取接入被攻擊服務器的來源地址，具體包括：

基于接入被攻擊服務器的地址信息，統計所述被攻擊服務器的連接信息；

從所述接入被攻擊服務器的地址信息中篩選出所述連接信息滿足預設條件的地址信息作為來源地址。

4.根據權利要求3所述的方法，其特征在于，所述從所述接入被攻擊服務器的地址信息中篩選出所述連接信息滿足預設條件的地址信息作為來源地址，具體包括：

基于所述被攻擊服務器的連接信息，查詢預設時間內被攻擊服務器針對各個地址信息所形成的接入次數；

從所述接入被攻擊服務器的地址信息中篩選出所述接入次數達到預設數值的地址信息作為來源地址。

5.根據權利要求1-4中任一項所述的方法，其特征在于，在所述將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限之前，所述方法還包括：

查詢接入被攻擊服務器的來源地址對應的分布區域；

所述將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限，具體包括：

若所述分布區域不屬于預設訪問區域，則將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限。

6.根據權利要求1-4中任一項所述的方法，其特征在于，在所述將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限之前，所述方法還包括：

利用開放工具平臺，查詢所述被攻擊服務器所接入來源地址的歷史連接記錄；

所述將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限，具體包括：

若所述歷史連接記錄中存在非法請求，則將所述來源地址作為異常接入地址，攔截所述異常接入地址的訪問權限。

7.一種網絡攻擊的識別裝置，其特征在于，包括：

第一獲取單元，用于獲取接入被攻擊服務器的來源地址；

第二獲取單元，用于獲取SDK請求成功的地址列表，并基于SDK請求成功的地址列表，判斷所述地址列表中是否存在所述來源地址，所述獲取SDK請求成功的地址列表包括：基于所述被攻擊服務器的連接信息，獲取接入被攻擊服務器的來源地址的起始時間點，收集在所述起始時間點之后上傳的SDK日志，通過分析所述SDK日志中SDK請求的記錄，獲取SDK請求成功的地址列表；

攔截單元，用于若不存在，則將所述來源地址作為異常接入地址，并攔截所述異常接入地址的訪問權限。

8.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述網絡攻擊的識別方法的步驟。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述網絡攻擊的識別方法的步驟。