[发明专利]一种处理操作请求的方法、系统以及攻击识别装置

权利要求书

1.一种处理操作请求的方法，其特征在于，包括：

当用户发送业务操作请求时，拦截所述用户发送的业务操作请求，并根据预置的攻击用户识别规则检测所述业务操作请求所请求的业务操作；

当检测到所请求的业务操作为非法业务操作时，阻止所述非法业务操作的执行；

当检测到所请求的业务操作为合法业务操作时，将所述业务操作请求转发到所述业务服务器，以使业务服务器完成对应操作。

2.如权利要求1所述的方法，其特征在于，还包括：

当检测到所述业务操作请求所请求的业务操作为非法业务操作的次数达到预设的次数阈值时，确定所述用户为攻击用户，并将所述用户添加到黑名单，所述黑名单用于记录用户ID和/或用户IP。

3.如权利要求1或2所述的方法，其特征在于，所述当用户发送业务操作请求时，拦截所述用户发送的业务操作请求，并根据预置的攻击用户识别规则检测所述业务操作请求所请求的业务操作，包括：

当用户发送业务操作请求时，拦截所述用户发送的业务操作请求；

根据攻击用户识别规则判断所述业务操作请求所请求的业务操作是否为关键业务操作；

若判断不是关键业务操作，则确定所述业务操作为合法业务操作；

若判断是关键业务操作，则再根据所述攻击用户识别规则判断所述用户是否有执行所述关键业务操作的操作权限；

若判断有操作权限，则确定所述业务操作为合法业务操作，否则，确定所述业务操作为非法业务操作。

4.如权利要求1-3任一项所述的方法，其特征在于，在所述当用户发送业务操作请求时，拦截所述用户发送的业务操作请求，并根据预置的攻击用户识别规则检测所述业务操作请求所请求的业务操作之前，还包括：

预置所述攻击用户识别规则，其进一步包括：

根据业务操作集合，识别出关键业务操作集合；

根据所述关键业务操作集合分析出关键业务的类名、权限ID、次数阈值，并确定攻击用户识别规则。

5.如权利要求1-4任一项所述的方法，其特征在于，在所述当用户发送业务操作请求时，拦截所述用户发送的业务操作请求，并根据预置的攻击用户识别规则检测所述业务操作请求所请求的业务操作之前，还包括：

拦截用户发送的登录请求，从所述登录请求中提取用户令牌Token，并校验用户Token是否有效；

当所校验的用户Token无效时，则确定所述用户为攻击用户，并将所述用户添加到黑名单，所述黑名单用于记录用户ID和/或用户IP；

当所校验的用户Token有效时，将所述登录请求转发到业务服务器，以使业务服务器对用户身份进行认证。

6.如权利要求1-5任一项所述的方法，其特征在于，还包括：

当判定用户为攻击用户时，执行安全操作，所述安全操作包括：记录所述用户尝试进行的非法业务操作、发送关于所述用户尝试进行非法业务操作的安全警告、断开所述用户与所述业务服务器的连接中的至少一种。

7.一种攻击识别装置，其特征在于，包括：

拦截检测模块，用于当用户发送业务操作请求时，拦截所述用户发送的业务操作请求，并根据预置的攻击用户识别规则检测所述业务操作请求所请求的业务操作；

阻止模块，用于当所述拦截检测模块检测到所请求的业务操作为非法业务操作时，阻止所述非法业务操作的执行；

第一转发模块，用于当所述拦截检测模块检测到所请求的业务操作为合法业务操作时，将所述业务操作请求转发到所述业务服务器，以使业务服务器完成对应操作。

8.如权利要求7所述的攻击识别装置，其特征在于，还包括：

第一黑名单处理模块，用于当所述拦截检测模块检测到所述业务操作请求所请求的业务操作为非法业务操作的次数达到预设的次数阈值时，确定所述用户为攻击用户，并将所述用户添加到黑名单，所述黑名单用于记录用户ID和/或用户IP。