[發明專利]請求攔截方法、裝置、設備及存儲介質

有效

• 申請號: 202010788345.3
• 申請日: 2020-08-07
• 公開（公告）號: CN112019520B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 廖孟軍
• 申請（專利權）人: 廣州華多網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 黃曉慶

1.一種請求攔截方法，其特征在于，所述方法包括：

在接收到目標業務請求后，獲取所述目標業務請求來源的目標IP地址，并將所述目標業務請求存儲至目標緩存中；

檢測預設時長內存入所述目標緩存的來源于所述目標IP地址的同址業務請求的數量是否超過預設數量閾值，所述預設時長以及所述預設數量閾值根據利用黑產IP地址進行快速攻擊的網絡攻擊模式的攻擊特征設定；

若所述預設時長內存入所述目標緩存的所述同址業務請求的數量超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行攔截處理。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述預設時長內存入所述目標緩存的所述同址業務請求的數量未超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行響應處理。

3.根據權利要求2所述的方法，其特征在于，所述獲取所述目標業務請求來源的目標IP地址之后，所述方法還包括：

檢測所述目標IP地址是否存儲于所述目標緩存對應的IP地址統計列表中；

若所述目標IP地址存儲于所述IP地址統計列表中，則更新所述IP地址統計列表中與所述目標IP地址對應的業務請求數量；

若所述目標IP地址未存儲于所述IP地址統計列表中，則在所述IP地址統計列表中創建所述目標IP地址和所述目標IP地址存入所述IP地址統計列表的存入時刻，并將所述IP地址統計列表中與所述目標IP地址對應的業務請求數量設置為預設值。

4.根據權利要求3所述的方法，其特征在于，所述檢測預設時長內存入所述目標緩存的來源于所述目標IP地址的同址業務請求的數量是否超過預設數量閾值，包括：

檢測所述IP地址統計列表中與所述目標IP地址對應的業務請求數量是否超過所述預設數量閾值。

5.根據權利要求4所述的方法，其特征在于，所述若所述預設時長內存入所述目標緩存的所述同址業務請求的數量超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行攔截處理，包括：

若所述IP地址統計列表中與所述目標IP地址對應的業務請求數量超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行攔截處理。

6.根據權利要求3所述的方法，其特征在于，所述若所述預設時長內存入所述目標緩存的所述同址業務請求的數量未超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行響應處理，包括：

周期性地獲取當前時刻與所述存入時刻之間的間隔時長；

若所述間隔時長大于等于所述預設時長，且，所述IP地址統計列表中與所述目標IP地址對應的業務請求數量未超過所述預設數量閾值，則對所述目標緩存中的所有的所述同址業務請求進行響應處理。

7.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在對所述目標緩存中的所有的所述同址業務請求進行攔截處理，或者，對所述目標緩存中的所有的所述同址業務請求進行響應處理之后，從所述IP地址統計列表中刪除所述目標IP地址、所述目標IP地址對應的業務請求數量和所述存入時刻。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述預設時長內存入所述目標緩存的所述同址業務請求的數量超過所述預設數量閾值，則將所述目標IP地址存儲至非法IP地址列表中，所述非法IP地址列表中存儲的IP地址用于供服務器過濾非法業務請求。

9.根據權利要求8所述的方法，其特征在于，所述將所述目標業務請求存儲至目標緩存中，包括：

檢測所述目標IP地址是否位于所述非法IP地址列表中；

若所述目標IP地址不位于所述非法IP地址列表中，則將所述目標業務請求存儲至所述目標緩存中。