[发明专利]异常请求的识别方法、系统、网络安全设备及服务器在审
| 申请号： | 201710444170.2 | 申请日： | 2017-06-13 |
| 公开（公告）号： | CN107241333A | 公开（公告）日： | 2017-10-10 |
| 发明（设计）人： | 程锐 | 申请（专利权）人： | 上海微烛信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海光华专利事务所31219 | 代理人： | 庞红芳 |
| 地址： | 201617 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 异常 请求 识别 方法 系统 网络 安全设备 服务器 | ||
1.一种异常请求的识别方法，其特征在于：所述异常请求的识别方法包括：
在服务器响应客户端发出的请求消息之前，获取所述请求消息；
判断获取的所述请求消息中是否包含指定的特征信息，若是，则判断所述请求消息为正常，若否，则判断所述请求消息为异常。
2.根据权利要求1所述的异常请求的识别方法，其特征在于：所述判断获取的所述请求消息中是否包含指定的特征信息具体包括：
解析所述请求消息中的报文头；
判断所述报文头中是否包含所述指定的特征信息。
3.根据权利要求1或2所述的异常请求的识别方法，其特征在于：所述指定的特征信息为HTTP定义的通用字段。
4.根据权利要求3所述的异常请求的识别方法，其特征在于：所述通用字段为表明所述客户端支持的编码类型的字段。
5.根据权利要求4所述的异常请求的识别方法，其特征在于：所述指定的特征信息为HTTP定义的扩展字段。
6.根据权利要求1所述的异常请求的识别方法，其特征在于：在所述请求消息为正常时，由所述服务器响应所述请求消息；在所述请求消息为异常时，删除或忽略所述请求消息使得所述服务器不响应所述请求消息中的请求。
7.一种异常请求的识别系统，其特征在于：所述异常请求的识别系统包括：
获取模块，用于在服务器响应客户端发出的请求消息之前，获取所述请求消息；
处理模块，用于判断获取的所述请求消息中是否包含指定的特征信息，若是，则判断所述请求消息为正常，若否，则判断所述请求消息为异常。
8.根据权利要求7所述的异常请求的识别系统，其特征在于：所述处理模块判断获取的所述请求消息中是否包含指定的特征信息具体包括：解析所述请求消息中的报文头，判断所述报文头中是否包含所述指定的特征信息。
9.根据权利要求7所述的异常请求的识别系统，其特征在于：所述指定的特征信息为HTTP定义的通用字段。
10.根据权利要求9所述的异常请求的识别系统，其特征在于：所述通用字段为表明所述客户端支持的编码类型的字段。
11.根据权利要求7所述的异常请求的识别系统，其特征在于：所述指定的特征信息为HTTP定义的扩展字段。
12.根据权利要求7所述的异常请求的识别系统，其特征在于：在所述请求消息为正常时，由所述服务器响应所述请求消息；在所述请求消息为异常时，所述处理模块还用于删除或忽略所述请求消息使得所述服务器不响应所述请求消息中的请求。
13.一种服务器，其特征在于：所述服务器包括如权利要求7至权利要求12任一权利要求所述的异常请求的识别系统。
14.一种网络安全设备，其特征在于：连接于客户端和服务器之间，所述网络安全设备包括如权利要求7至权利要求12任一权利要求所述的异常请求的识别系统。
15.根据权利要求14所述的异常请求的识别系统，其特征在于：所述网络安全设备为网关。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海微烛信息技术有限公司，未经上海微烛信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710444170.2/1.html，转载请声明来源钻瓜专利网。
