[发明专利]Ip防御方法

说明书

本发明涉及一种Ip防御方法，其特点是：对无侵入式的访问数据进行收集，以分钟力度对数据进行分析，建立黑名单和白名单机制，根据http协议单独设置规则，通过独立的服务获取黑名单数据分析并拒绝服务。这样，能够在http请求进入提供服务的网站服务器被网卡嗅探服务捕获到数据，待积攒到一定数量的数据之后，发送给分析队列。同时，分析服务从队列中取出数据处理得到黑名单。这样，下次该ip再次请求网站时，通过.net的Http Module中获取到黑名单列表，判断后，拒绝访问。更为重要的是，采用与传统防火墙所不同的处理方法，可以从最大程度上避免性能损耗，减少繁琐的规则设置。

技术领域

本发明涉及一种网络防御方法，尤其涉及一种Ip防御方法。

背景技术

就现有的网络技术来看，暴露在公网上的域名和接口地址，容易受到恶意的访问攻击或者竞争对手爬虫抓取的行为。不仅对网站服务和接口服务带来了不好的体验，还给网站带来了不稳定性风险。针对上述的问题，常见的防火墙采用过滤拦截的方式，其手段单一，且维护复杂，对访问速度等性能也有一定的影响，无法满足大数据量的处理。

发明内容

本发明的目的就是为了解决现有技术中存在的上述问题，提供一种Ip防御方法。

本发明的目的通过以下技术方案来实现：

Ip防御方法，其中：对无侵入式的访问数据进行收集，以分钟力度对数据进行分析，建立黑名单和白名单机制，根据http协议单独设置规则，通过独立的服务获取黑名单数据分析并拒绝服务。

上述的Ip防御方法，其中：所述对无侵入式的访问数据进行收集过程为，部署独立于网站服务和接口的嗅探服务，嗅探服务从服务器网卡中获取到tcp/ip数据，从tcp/ip数据中分析出http请求的信息，保存到本地缓存，所述的嗅探服务设有独立的心跳进程，每分钟把缓存数据推送到远程的统一的分析队列中。

进一步地，上述的Ip防御方法，其中：所述以分钟力度对数据进行分析的过程为，对收集的数据通过嗅探器按照分钟为力度推送到分析队列中，从队列中按照每分钟取出所有当前分钟的数据进行分析，采用预设规则进行分析匹配，符合黑名单条件的加入的黑名单中。

更进一步地，上述的Ip防御方法，其中：所述的预设规则为，每分钟单个ip访问单一页面超过500次即加入黑名单，和/或是，在用户注册页面，针对http协议分析出host和path，设置单个ip固定访问该host与path的路径的访问次数为每分钟超过50次即加入黑名单。

更进一步地，上述的Ip防御方法，其中：所述的建立黑名单和白名单机制为，将黑名单分为永久黑名单和临时黑名单，永久黑名单为确定是恶意ip，永久拒绝提供服务，临时黑名单分析得到的恶意ip，临时加入黑名单拒绝在设定时间内提供服务，所述的设定时间为20分钟，20分钟后自动解除，所述的白名单为永久白名单，其内容为认定安全可靠来源的ip，跳过该算法分析抓取，直接提供服务。

更进一步地，上述的Ip防御方法，其中：所述的根据http协议单独设置规则为，从嗅探服务获取的分http请求的信息中得到到host和path，根据请求访问特定的host和path制定特定规则，所述的特定规则为不同host的规则或是相同host不同path的规则。

再进一步地，上述的Ip防御方法，其中：所述的拒绝服务过程为，通过net类型网站接口服务，接入统一的http module组件，所述的http module组件包含独立心跳线程，每分钟检测一次黑名单，http module组件发现黑名单数据变化，取出数据缓存到本地，当有请求通过http module组件时，对比黑名单数据是否匹配，发现ip存在于黑名单，立刻返回相应拒绝提供服务。