[发明专利]一种防攻击引擎的实现方法

权利要求书

1.一种防攻击引擎的实现方法，其特征在于其具体实现过程为：

一、在nginx服务器中，初始化引擎，启动防攻击引擎，并将nginx接收到的访问请求输入引擎；

二、在源码中的函数nginx_http_parse_request_lines()返回NGX_OK之前，将该函数捕获到的访问内容进行过滤，分析是否具有攻击特征；

三、如果是则将该请求赋予否定值并返回，否则说明这个http请求是合法的，通过判断该返回值，将函数nginx_http_parse_header_line()返回NGX_HTTP_HEADER_DONE。

2.根据权利要求1所述的一种防攻击引擎的实现方法，其特征在于：所述网络攻击特征的发现使用粒子群算法，该算法的详细过程为：

1）在url群体内部，首先完成单个粒子完成初始化，并将权值和目标位置优化，优化后的结果实时传递给url群体，这里的url群体是由若干url组成，每一个url中包含若干粒子；

2）设置目标值、url群体位置、url群体权值，进行url群总体优化；

3）循环、优化迭代N次直至优化收敛。

3.根据权利要求2所述的一种防攻击引擎的实现方法，其特征在于：所述群内粒子的优化公式：

Vs[] = Vs[] + [S1 * rand() * (Spbest[] - Spresent[]) + S2 * rand() * (Sbest[] - spresent[]) ]*Experience，其中 Spresent[] = Spersent[] +Vs[]，其中Vs表示粒子速度，Sbest表示最佳位置速度，Spbest表示目标参数，Spresent表示当前粒子位置参数，Experience表示经验值且其值为1，S1、S2表示单个粒子学习因子。

4.根据权利要求2所述的一种防攻击引擎的实现方法，其特征在于：所述url群总体优化公式：

vg[] = vg[] + [G1 * rand() * (Gpbest[] - Gpresent[]) + G2 * rand() * (gbest[] - Gpresent[]) ]*Experience，其中Gpresent[] = Gpersent[] + Vg[]，在该公式中Vg表示url群速度，Gbest表示最佳位置速度，Gpbest表示目标参数，Gpresent表示当前粒子位置参数，Experience表示经验值且其值为1，G1、G2表示url群的学习因子。