[发明专利]防范CC攻击的方法和设备

权利要求书

1.一种防范CC攻击的方法，其特征在于，在客户端和被保护的目标服务器之间设置安全设备；所述安全设备执行以下步骤：

A，接收到来自客户端发送的请求报文时，确定该接收的请求报文所携带的动作标识1；

B，从预先配置的动作标识和目标服务器单位时间内执行动作标识对应的动作的阈值之间的对应关系中确定出动作标识1对应的阈值，根据确定的阈值判断当前单位时间内是否要将所述请求报文发送给目标服务器，如果是，在当前单位时间内将所述请求报文发送给所述目标服务器；否则，在当前单位时间内丢弃所述请求报文。

2.根据权利要求1所述的方法，其特征在于，所述预先配置的对应关系中动作标识对应的阈值为：

如果目标服务器单位时间内执行该动作标识对应的动作所耗费的时间大于等于预设的耗费时间，则该动作标识对应的阈值为目标服务器单位时间内执行该动作标识对应的动作的个数阈值；

如果目标服务器单位时间内执行该动作标识对应的动作所耗费的时间小于预设的耗费时间，则该动作标识对应的阈值为用于表示携带该动作标识的请求报文直接发送给目标服务器的标识值。

3.根据权利要求2所述的方法，其特征在于，所述步骤B中根据确定的阈值判断当前单位时间内是否要将请求报文发送给目标服务器包括：

判断确定的阈值为目标服务器单位时间内执行动作标识1对应的动作的个数阈值还是为用于表示携带动作标识1的请求报文直接发送给目标服务器的标识值，

如果是标识值，则确定当前单位时间内要将所述请求报文发送给目标服务器；

如果是个数阈值，则判断当前已发送给目标服务器的动作标识1是否达到该动作标识1对应的个数阈值，如果是，确定当前单位时间内要将所述请求报文发送给目标服务器，否则，确定当前单位时间内不将所述请求报文发送给目标服务器。

4.根据权利要求2所述的方法，其特征在于，所述步骤B中，如果预先配置的对应关系中不存在动作标识1，则确定目标服务器执行动作标识1对应的动作所耗费的时间，包括：

B1，记录接收到请求报文的时间，之后，发送该请求报文给所述目标服务器；

B2，接收所述目标服务器返回的与该请求报文对应的响应报文，记录接收到该响应报文的时间；

B3，根据记录的接收到请求报文的时间和接收到与该请求报文对应的响应报文的时间计算目标服务器执行动作标识1对应的动作所耗费的时间。

5.根据权利要求4所述的方法，其特征在于，在确定出动作标识1对应的动作所耗费的时间后，进一步包括：

B4，根据确定的耗费时间确定动作标识1和目标服务器单位时间内执行动作标识1对应的动作的阈值之间的对应关系，将确定的对应关系更新到所述预先配置的对应关系中。

6.根据权利要求5所述的方法，其特征在于，所述步骤B4中确定对应关系包括：

B41，判断确定的耗费时间是否大于等于预设的耗费时间，如果是，执行步骤B42；否则，执行步骤B43；

B42，确定动作标识1和目标服务器单位时间内执行动作标识1对应的动作的个数阈值之间的对应关系；

B43，确定动作标识1和用于表示携带动作标识1的请求报文直接发送给目标服务器的标识值之间的对应关系。

7.根据权利要求6所述的方法，其特征在于，所述步骤B42包括：

C1，根据确定的耗费时间确定目标服务器单位时间内执行动作标识1对应的动作的最大个数；

C2，按照单位时间内不使目标服务器的性能资源完全被消耗的原则，设置单位时间内动作标识1对应的动作占用目标服务器的性能资源值，所述性能资源值为动作标识1对应的动作单位时间内占用目标服务器的性能资源与目标服务器的总性能资源的比值；

C3，将确定的最大个数和设置的性能资源值的乘积确定为动作标识1对应的个数阈值；得到动作标识1和目标服务器单位时间内执行动作标识1对应的动作的个数阈值之间的对应关系。