[发明专利]一种网络攻击的防护方法及系统

权利要求书

1.一种网络攻击的防护方法，其特征在于，包括：

获取至少一级代理机器转发的客户端的网络请求，解析所述网络请求得到所述客户端的地址信息；

解析所述网络请求得到所述至少一级代理机器的地址信息；

根据所述客户端的地址信息和所述至少一级代理机器的地址信息计算第一校验信息；

如果所述网络请求中还包括第二校验信息，且所述第二校验信息与所述第一校验信息一致，将所述客户端的地址信息加入信任名单，将所述网络请求转发给服务器；所述第二校验信息为所述客户端首次发起网络请求的过程中，网络攻击的防护设备根据所述客户端首次发起的网络请求中客户端的地址信息、所述至少一级代理机器的地址信息及按照预置的周期更新的更新参数值计算并返回给所述客户端的校验信息；

所述根据所述客户端的地址信息和所述至少一级代理机器的地址信息计算第一校验信息，具体包括：根据所述客户端的地址信息、所述至少一级代理机器的地址信息及按照预置的周期更新的更新参数值计算所述第一校验信息。

2.如权利要求1所述的方法，其特征在于，所述解析所述网络请求得到所述客户端的地址信息，具体包括：

解析所述网络请求的转发字段的内容，将所述转发字段的内容作为所述客户端的地址信息，或，将所述转发字段中的第一项内容作为所述客户端的地址信息。

3.如权利要求1所述的方法，其特征在于，所述解析所述网络请求得到所述至少一级代理机器的地址信息，具体包括：

解析所述网络请求的转发字段的内容，将所述转发字段中除第一项之外的至少一项内容作为所述至少一级代理机器的地址信息；或，

解析所述网络请求的转发字段及消息头中源设备地址字段的内容，将所述转发字段中除第一项之外的其它项内容及所述源设备地址字段的内容作为所述至少一级代理机器的地址信息。

4.如权利要求1至3任一项所述的方法，其特征在于，所述根据所述客户端的地址信息计算第一校验信息之前，所述方法还包括：

将所述客户端的地址信息与本地储存的信任名单进行匹配，如果相匹配，则将所述网络请求转发给所述服务器，如果不匹配，执行所述计算第一校验信息的步骤。

5.如权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

如果所述网络请求中未包括所述第二校验信息，或所述第二校验信息与第一校验信息不一致，将所述第一校验信息返回给所述客户端，以便所述客户端发起携带所述第一校验信息的网络请求。

6.一种网络攻击的防护系统，其特征在于，包括：

第一地址获取单元，用于获取至少一级代理机器转发的客户端的网络请求，解析所述网络请求得到所述客户端的地址信息；

校验计算单元，用于根据所述客户端的地址信息计算第一校验信息；

第一处理单元，用于如果所述网络请求中还包括第二校验信息，且所述第二校验信息与所述第一校验信息一致，将所述客户端的地址信息加入信任名单，将所述网络请求转发给服务器；所述第二校验信息为所述客户端首次发起网络请求的过程中，网络攻击的防护设备根据所述客户端首次发起的网络请求中客户端的地址信息、所述至少一级代理机器的地址信息及按照预置的周期更新的更新参数值计算并返回给所述客户端的校验信息；

所述系统还包括：第二地址获取单元，用于解析所述网络请求得到所述至少一级代理机器的地址信息；则所述校验计算单元，具体用于根据所述客户端的地址信息和所述至少一级代理机器的地址信息计算所述第一校验信息；

所述校验计算单元，具体用于根据所述客户端的地址信息、所述至少一级代理机器的地址信息及按照预置的周期更新的更新参数值计算所述第一校验信息。

7.如权利要求6所述的系统，其特征在于，

所述第一地址获取单元，具体用于解析所述网络请求的转发字段的内容，将所述转发字段的内容作为所述客户端的地址信息，或，将所述转发字段中的第一项内容作为所述客户端的地址信息。