[发明专利]一种HTTP流量的控制方法及装置

说明书

技术领域

本发明涉及网络安全领域，具体涉及一种HTTP流量的控制方法及装置。

背景技术

HTTP(Hyper Text Transfer Protocol，超文本传输协议)是目前互联网上应用最为广泛的协议之一。作为互联网主要业务之一的Web业务目前得到了极速发展，它给人们获取信息带来了极大便利的同时，也成为了黑客最关注的攻击目标。目前，对Web站点的攻击方法多种多样，传统的攻击包括基于传输层的攻击方式(包括SYN Flood攻击和空连接攻击)，而目前见得最多的则为基于应用层的攻击方式，包括HTTP Flood攻击、CC攻击，这些基于应用层的Web攻击所产生的HTTP流量大多数符合HTTP协议规范，传统基于特征检测的网络安全设备无法对其进行过滤，而Web服务器要处理这些异常HTTP流量则需要消耗大量的计算资源，一旦这些HTTP攻击流量达到一定水平，则可能耗尽Web服务器所有资源，使得Web服务器无法对正常的Web服务请求进行响应，从而造成拒绝服务攻击。本文中，为叙述方便，称这些符合HTTP协议规范的由攻击者发出的HTTP流量为异常HTTP流量。

目前，对异常HTTP流量的检测方法主要为基于统计的方法，它需要根据受保护的Web服务器的情况设置检测阈值。在防御异常HTTP流量时，目前大多数方法都无法区分正常Web业务访问HTTP流量和异常HTTP流量，因而只能采取统一对待的方法对HTTP请求进行处理，比如限流等。这种异常HTTP流量防御方法在实际应用场景中应用效果并不理想。

发明内容

本发明要解决的技术问题是提供一种HTTP流量的控制方法及装置，能够对异常HTTP流量进行限流，同时允许正常Web业务访问HTTP流量正常通过，从而最大限度保障正常用户的Web访问服务质量。

为了解决上述问题，本发明提供了一种HTTP流量的控制方法，包括：

根据Web客户端发往Web服务器的HTTP流量，判定所述Web客户端为自动工具或人工浏览；

仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器。

优选地，所述根据Web客户端发往Web服务器的HTTP流量，判定Web客户端为自动工具或人工浏览的步骤前还包括：

对访问所述Web服务器的各Web客户端进行标识；

对于携带正确的客户端标识的HTTP请求，对发出该HTTP请求的Web客户端进行所述根据该Web客户端发往Web服务器的HTTP流量，判定该Web客户端为自动工具或人工浏览的步骤。

优选地，所述对访问所述Web服务器的各Web客户端进行标识的步骤包括：

对于每个发给所述Web服务器的HTTP请求，检查其Cookie中是否携带了正确的客户端标识；所述正确的客户端标识是指：所存储的网络地址和客户端标识对中，携带该客户端标识的HTTP请求的源网络地址对应的客户端标识，与该客户端标识相同；

对于没有携带客户端标识的HTTP请求，为发出该HTTP请求的Web客户端随机生成全局唯一的客户端标识，存储该Web客户端的网络地址和客户端标识对；丢弃该HTTP请求，并向发出该HTTP请求的Web客户端发送一个要求重新提交当前HTTP请求的HTTP重定向消息，所述HTTP重定向消息包含一条将所生成的客户端标识推送到Web客户端的Cookie设置指令。

优选地，所述仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器的步骤前还包括：

监视所述Web服务器的性能，当所述Web服务器性能恶化时，进行所述仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器的步骤；

所述Web服务器性能恶化包括以下情况中的任一种或其任意组合：

单位时间内Web服务器发出的HTTP响应消息数量和进入Web服务器的HTTP请求数量之比小于或等于预先指定阈值；

单位时间内Web服务器对HTTP请求的平均响应时间大于或等于预先指定阈值；

进入Web服务器的HTTP请求的速率大于或等于预先指定阈值。

优选地，所述根据Web客户端发往Web服务器的HTTP流量，判定所述Web客户端为自动工具或人工浏览的步骤包括：