[发明专利]一种防止恶意提交网页请求的方法及装置

权利要求书

1.一种防止恶意提交网页请求的方法，其特征在于，所述方法包括：

获取网页请求，记录所述网页请求的提交总数及每次提交的时间；

根据所述网页请求的提交总数及每次提交的时间，确定网页请求的总提交时间段；

确定网页请求在所述总提交时间段内的多个第一预设时间段内分别对应的提交频率；

根据所述多个第一预设时间段内分别对应的提交频率，判断所述网页请求是否为恶意请求；

将确定为恶意请求的网页请求对应的用户信息存储至黑名单库中；

禁止所述黑名单库中的用户在第二预设时间段内提交网页请求。

2.根据权利要求1所述的防止恶意提交网页请求的方法，其特征在于，所述根据所述网页请求的提交总数及每次提交的时间，确定网页请求的总提交时间段，包括：

通过所述网页请求的提交总数及每次提交的时间，确定所述网页请求的首次提交时间和第N次提交时间，其中，所述N为大于或等于3的整数；

通过所述首次提交时间和所述第N次提交时间，生成总提交时间段。

3.根据权利要求2所述的防止恶意提交网页请求的方法，其特征在于，所述第N次提交时间对应为末次提交时间。

4.根据权利要求2或3所述的防止恶意提交网页请求的方法，其特征在于，所述确定网页请求在所述总提交时间段内的多个第一预设时间段内分别对应的提交频率，包括：

确定所述总提交时间段内多个第一预设时间段对应的多个网页请求提交量；

根据所述多个网页请求提交量，计算所述网页请求在多个第一预设时间段内的对应的多个提交频率。

5.根据权利要求1～3任一项所述的防止恶意提交网页请求的方法，其特征在于，所述根据所述多个第一预设时间段内分别对应的提交频率，判断所述网页请求是否为恶意请求，包括：

将所述多个提交频率与预设阈值进行比较；

如果所述多个提交频率中的至少一个提交频率高于所述预设阈值，判定所述网页请求为恶意请求。

6.根据权利要求1～3任一项所述的防止恶意提交网页请求的方法，其特征在于，所述将确定为恶意请求的网页请求对应的用户信息存储至黑名单库中，包括：

如果判定所述网页请求为恶意请求，获取所述恶意请求的用户名和用户IP地址；

将所述用户名和用户IP地址存储至MemCache系统的黑名单库中。

7.根据权利要求1所述的防止恶意提交网页请求的方法，其特征在于，所述确定网页请求在所述总提交时间段内的多个第一预设时间段内分别对应的提交频率之前，所述防止恶意提交网页请求的方法还包括：

根据预设的白名单库中的用户，允许所述白名单库中的用户提交的网页请求。

8.根据权利要求1所述的防止恶意提交网页请求的方法，其特征在于，所述禁止所述黑名单库中的用户在第二预设时间段内提交网页请求之后，所述防止恶意提交网页请求的方法包括：

将确定为恶意请求的多个网页请求，分别存储至哈希规则分布的文件夹中。

9.一种防止恶意提交网页请求的装置，其特征在于，所述装置包括：

获取模块，用于获取网页请求，记录所述网页请求的提交总数及每次提交的时间；

第一确定模块，用于根据所述网页请求的提交总数及每次提交的时间，确定网页请求的总提交时间段；

第二确定模块，用于确定网页请求在所述总提交时间段内的多个第一预设时间段内分别对应的提交频率；

判断模块，用于根据所述多个第一预设时间段内分别对应的提交频率，判断所述网页请求是否为恶意请求；

第一存储模块，用于将确定为恶意请求的网页请求对应的用户信息存储至黑名单库中；

第一执行模块，用于禁止所述黑名单库中的用户在第二预设时间段内提交网页请求。

10.根据权利要求9所述的防止恶意提交网页请求的装置，其特征在于，所述第一确定模块，进一步包括：

第一确定子模块，用于通过所述网页请求的提交总数及每次提交的时间，确定所述网页请求的首次提交时间和第N次提交时间，其中，所述N为大于或等于3的整数；

生成子模块，用于通过所述首次提交时间和所述第N次提交时间，生成总提交时间段。