[发明专利]抵抗网络攻击方法、装置、计算机设备及存储介质

权利要求书

1.一种抵抗网络攻击方法，其特征在于，包括：

获取客户端发送的访问请求，所述访问请求包括用户ID和登录终端信息或业务请求信息；

若所述访问请求还携带有安全标识且所述安全标识为安全时，则处理所述用户ID对应的业务请求信息，获取业务处理结果；

若所述访问请求未携带有安全标识，则基于所述用户ID和所述登录终端信息，获取携带有安全标识的反馈报文；

将所述业务处理结果或所述反馈报文发送给与所述用户ID相对应的客户端。

2.如权利要求1所述的抵抗网络攻击方法，其特征在于，所述基于所述用户ID和所述登录终端信息，获取携带有安全标识的反馈报文，包括：

采用风险检测算法评估所述用户ID和所述登录终端信息进行处理，获取所述客户端的登录安全性，其中，所述登录安全性包括正常登录和异常登录；

若登录安全性为正常登录，则形成反馈报文，在所述反馈报文中添加安全标识，并将所述安全标识设置为安全；

若登录安全性为异常登录，则形成反馈报文，在所述反馈报文中添加安全标识，并将所述安全标识设置为危险。

3.如权利要求1所述的抵抗网络攻击方法，其特征在于，所述采用风险检测算法评估所述用户ID和所述登录终端信息进行处理，获取所述客户端的登录安全性，包括：

获取与所述用户ID和所述登录终端信息相对应的当前流量特征；

采用基于异常流量检测算法形成的异常检测模型对所述当前流量特征进行识别，获取识别结果；

若识别结果为正常流量，则所述客户端的登录安全性为正常登录；

若识别结果为异常流量，则所述客户端的登录安全性为异常登录。

4.如权利要求1所述的抵抗网络攻击方法，其特征在于，所述采用风险检测算法评估所述用户ID和所述登录终端信息进行处理，获取所述客户端的登录安全性，包括：

获取与所述用户ID和所述登录终端信息相对应的当前用户流量；

采用基于用户模式识别算法形成的异常特征数据库对所述当前用户流量进行识别，获取识别结果；

若识别结果为正常流量，则所述客户端的登录安全性为正常登录；

若识别结果为异常流量，则所述客户端的登录安全性为异常登录。

5.如权利要求1所述的抵抗网络攻击方法，其特征在于，在所述获取客户端发送的访问请求的步骤之后，所述抵抗网络攻击方法还包括：

若所述访问请求还携带有安全标识且所述安全标识为危险时，则丢弃所述访问请求。

6.如权利要求1所述的抵抗网络攻击方法，其特征在于，在所述获取客户端发送的访问请求的步骤之后，所述抵抗网络攻击方法还包括：

若所述访问请求还携带有安全标识且所述安全标识为危险时，则锁定所述用户ID，给所述用户ID对应的客户端发送提醒信息。

7.一种抵抗网络攻击装置，其特征在于，包括：

获取访问请求模块，用于获取客户端发送的访问请求，所述访问请求包括用户ID和登录终端信息或业务请求信息；

获取处理结果模块，用于若所述访问请求还携带有安全标识且所述安全标识为安全时，则处理所述用户ID对应的业务请求信息，获取业务处理结果；

获取反馈报文模块，用于若所述访问请求未携带有安全标识，则基于所述用户ID和所述登录终端信息，获取携带有安全标识的反馈报文；

发送处理结果模块，用于将所述业务处理结果或所述反馈报文发送给与所述用户ID相对应的客户端。

8.如权利要求7所述的抵抗网络攻击装置，其特征在于，还包括：

获取登录安全性模块，用于采用风险检测算法评估所述用户ID和所述登录终端信息进行处理，获取所述客户端的登录安全性，其中，所述登录安全性包括正常登录和异常登录；

形成反馈报文模块，用于若登录安全性为正常登录，则形成反馈报文，在所述反馈报文中添加安全标识，并将所述安全标识设置为安全；

添加安全标识模块，用于若登录安全性为异常登录，则形成反馈报文，在所述反馈报文中添加安全标识，并将所述安全标识设置为危险。