[發(fā)明專利]網(wǎng)關(guān)攔截方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110207167.5
• 申請日: 2021-02-24
• 公開（公告）號: CN112866285B
• 公開（公告）日: 2022-11-15
• 發(fā)明（設(shè)計）人: 張山
• 申請（專利權(quán)）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L12/66
• 代理公司: 深圳市沃德知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種網(wǎng)關(guān)攔截方法，其特征在于，所述方法包括：

獲取原始業(yè)務(wù)請求，利用預(yù)設(shè)的網(wǎng)關(guān)對所述原始業(yè)務(wù)請求進(jìn)行解析，得到請求IP，所述網(wǎng)關(guān)包括三層：第一層為合法性驗證層、第二層為訪問驗證層及第三層為請求時間驗證層；

對所述請求IP進(jìn)行合法性驗證，若判斷所述請求IP非法，則直接攔截所述原始業(yè)務(wù)請求并標(biāo)記對應(yīng)的請求IP為惡意IP；

若判斷所述請求IP合法，則根據(jù)所述請求IP獲取對應(yīng)原始業(yè)務(wù)請求的時間戳，并根據(jù)所述時間戳對所述請求IP進(jìn)行訪問驗證，若對所述請求IP的訪問驗證失敗，則直接攔截所述原始業(yè)務(wù)請求并標(biāo)記對應(yīng)的請求IP為惡意IP；

若對所述請求IP的訪問驗證成功，則利用所述時間戳計算請求時間間隔，并根據(jù)所述請求時間間隔對所述請求IP進(jìn)行時間間隔驗證，包括，獲取每次原始業(yè)務(wù)請求的時間戳，計算所述時間戳之間的請求時間間隔，并對所述請求時間間隔進(jìn)行線性回歸，得到線性回歸方程；

若對所述請求IP的時間間隔驗證不通過，則直接攔截所述原始業(yè)務(wù)請求并標(biāo)記對應(yīng)的請求IP為惡意IP，若對所述請求IP的時間間隔驗證通過，則對所述原始業(yè)務(wù)請求進(jìn)行放行。

2.如權(quán)利要求1所述的網(wǎng)關(guān)攔截方法，其特征在于，所述利用預(yù)設(shè)的網(wǎng)關(guān)對所述原始業(yè)務(wù)請求進(jìn)行解析，得到請求IP，包括：

利用所述網(wǎng)關(guān)解析出所述原始業(yè)務(wù)請求的定位符；

對所述定位符進(jìn)行域名解析，得到所述請求IP。

3.如權(quán)利要求1所述的網(wǎng)關(guān)攔截方法，其特征在于，所述對所述請求IP進(jìn)行合法性驗證，包括：

利用所述請求IP查找預(yù)設(shè)的黑名單；

若所述請求IP能在預(yù)設(shè)的黑名單中找到，則將所述請求IP判斷為非法；

若所述請求IP不能在預(yù)設(shè)的黑名單中找到，則將所述請求IP判斷為合法。

4.如權(quán)利要求1所述的網(wǎng)關(guān)攔截方法，其特征在于，所述根據(jù)所述請求IP獲取對應(yīng)原始業(yè)務(wù)請求的時間戳，并根據(jù)所述時間戳對所述請求IP進(jìn)行訪問驗證，包括：

根據(jù)預(yù)設(shè)的函數(shù)獲取對應(yīng)原始業(yè)務(wù)請求的時間戳；

判斷所述請求IP是否為第一次訪問；

若所述請求IP是第一次訪問，則判斷所述請求IP訪問驗證成功，并記錄所述時間戳及請求IP；

若所述請求IP不是第一次訪問，則查詢所述請求IP歷史訪問的時間戳，并判斷所述歷史訪問的時間戳相同次數(shù)是否達(dá)到預(yù)設(shè)的閾值；

若所述歷史訪問的時間戳相同次數(shù)大于等于所述預(yù)設(shè)的閾值，則判斷所述請求IP的訪問驗證失敗；

若所述歷史訪問的時間戳相同次數(shù)小于所述預(yù)設(shè)的閾值，則判斷所述請求IP的訪問驗證成功。

5.如權(quán)利要求1所述的網(wǎng)關(guān)攔截方法，其特征在于，最小平方誤差利用下述公式進(jìn)行計算：

其中，所述x_k為第k個時間戳，x′_k為所述時間戳到所述線性回歸方程的投影,n為物理含義數(shù)。

6.如權(quán)利要求1至5中任意一項所述的網(wǎng)關(guān)攔截方法，其特征在于，所述標(biāo)記對應(yīng)的請求IP為惡意IP之后，還包括：

獲取預(yù)設(shè)時間內(nèi)所述惡意IP的訪問次數(shù)；

根據(jù)所述訪問次數(shù)及預(yù)設(shè)的解封算法對所述惡意IP進(jìn)行解封處理。