[发明专利]一种检测分布式拒绝服务攻击的方法和装置

权利要求书

1.一种检测分布式拒绝服务攻击的方法，包括：

在网站页面中嵌入用于生成浏览器指纹的JavaScript代码；

接收和解析网站访问者的访问请求，以获得网站访问者的Cookie和互联网协议IP地址；以及

根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求；

所述方法还包括：

当在根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求的步骤中未将所述访问请求判断为分布式拒绝服务攻击请求的情况下，根据同一IP地址下浏览器指纹的数量，来进一步判断所述访问请求是否为分布式拒绝服务攻击请求；

其中所述根据同一IP地址下浏览器指纹的数量，来进一步判断所述访问请求是否为分布式拒绝服务攻击请求的步骤包括：

在同一IP地址下浏览器指纹的数量超过预先设置的阈值时，判断所述访问请求为分布式拒绝服务攻击请求。

2.如权利要求1所述的方法，在所述根据Cookie中浏览器指纹的情况判断所述访问请求是否为分布式拒绝服务攻击请求的步骤前，进一步包括：

初步判断是否为分布式拒绝服务攻击，若初步判断结果为是，则根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求；若初步判断为否，则通过所述访问者的访问请求。

3.如权利要求1所述的方法，其中所述根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求的步骤包括：

在Cookie中不存在浏览器指纹的情况下，判断所述访问请求为分布式拒绝服务攻击请求；或者

在Cookie中的浏览器指纹不合法的情况下，判断所述访问请求为分布式拒绝服务攻击请求。

4.如权利要求1所述的方法，其中所述根据Cookie中浏览器指纹的情况判断所述访问请求是否为分布式拒绝服务攻击请求的步骤包括：

在Cookie中不存在浏览器指纹的情况下，以一随机函数判断所述访问请求是否为分布式拒绝服务攻击请求。

5.如权利要求1-4中的任一项所述的方法，在网站页面中嵌入用于生成浏览器指纹的JavaScript代码的步骤之前，还包括：

对于所述JavaScript代码进行加密和混淆处理。

6.如权利要求1-4中的任一项所述的方法，其中所述分布式拒绝服务攻击是超文本传输协议HTTP泛洪攻击。

7.一种检测分布式拒绝服务攻击的装置，包括：

代码嵌入模块，用于在网站页面中嵌入用于生成浏览器指纹的JavaScript代码；

访问请求接收和解析模块，用于接收和解析网站访问者的访问请求，以获得网站访问者的Cookie和互联网协议IP地址；以及

攻击判断模块，用于根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求；

其中当所述攻击判断模块根据Cookie中浏览器指纹的情况，未将所述访问请求判断为分布式拒绝服务攻击请求的情况下，所述攻击判断模块根据同一IP地址下浏览器指纹的数量，来进一步判断所述访问请求是否为分布式拒绝服务攻击请求；

其中所述攻击判断模块根据同一IP地址下浏览器指纹的数量，来进一步判断所述访问请求是否为分布式拒绝服务攻击请求的过程中，在同一IP地址下浏览器指纹的数量超过预先设置的阈值时，所述攻击判断模块判断所述访问请求为分布式拒绝服务攻击请求。

8.如权利要求7所述的装置，所述攻击判断模块在根据Cookie中浏览器指纹的情况判断所述访问请求是否为分布式拒绝服务攻击请求之前，初步判断是否为分布式拒绝服务攻击，在初步判断结果为是的情况下，所述攻击判断模块根据Cookie中浏览器指纹的情况，判断所述访问请求是否为分布式拒绝服务攻击请求；在初步判断为否的情况下，所述攻击判断模块通过所述访问者的访问请求。