[发明专利]一种基于报文更替的应用层攻击防护方法及其防护系统

权利要求书

1.一种基于报文更替的应用层攻击防护方法，其特征在于，包括：

预设终端黑名单与白名单；

接收终端发送的报文，提取该终端的信息；

根据预设的黑名单与白名单对终端的安全性进行判断；

若该终端处于白名单内，则接收该终端的报文，将该终端的报文转发至服务器；

若该终端处于黑名单内，则拒绝该终端的报文；

若该终端处于黑名单与白名单之外，则将该终端记录入灰名单并进行报文更替验证；

报文更替验证包括;

接收到灰名单内的终发送的报文，将其标记为一级报文；

在一级报文内嵌入加密段，使其成为二级报文，将二级报文向终端反馈；

终端接收二级报文，提取加密段进行处理并嵌入二级报文内生成三级报文，终端上传三级报文；

对处理后的三级报文提取处理后的加密段，对处理后的加密段进行匹配；

若处理后的加密段匹配失败，则对该终端的报文进行丢弃。

2.根据权利要求1所述的一种基于报文更替的应用层攻击防护方法，其特征在于，加密段的处理包括：

终端对二级报文进行检视；

对比一级报文对二级报文中内嵌的加密段进行提取；

终端对加密段进行解析；

终端提取加密段中的内容，根据加密段内容对加密段进行更替；

终端将更替后的加密段嵌入二级报文内生成三级报文。

3.根据权利要求1所述的一种基于报文更替的应用层攻击防护方法，其特征在于，包括：

若灰名单中的终端三级报文的加密段匹配失败，则对该终端进行灰度标记；

若有终端的灰度标记超出预设次数，则将该终端自灰名单中提取并加入黑名单中。

4.根据权利要求1所述的一种基于报文更替的应用层攻击防护方法，其特征在于，包括：

若处理后的加密段匹配成功，则将该终端与服务器建立连接；

终端将初始发送的报文发送至服务器。

5.根据权利要求1所述的一种基于报文更替的应用层攻击防护方法，其特征在于，在对终端进行黑名单判定前，还包括：

对服务器流量进行监测，若服务器的流量大于预设流量阈值；

则，根据预设的黑名单与白名单对终端的安全性进行判断。

6.根据权利要求1-5任一项所述的一种基于报文更替的应用层攻击防护方法的防护系统，其特征在于，包括：终端、服务器、防护模块；

所述防护模块包括报文接收模块、信息提取模块、判断模块、传输模块、标记模块、加密模块、报文输出模块、加密提取模块、匹配模块；

所述报文接收模块用于接收所述终端发送的报文；

所述信息提取模块用于提取所述发送报文的终端的信息；

所述判断模块用于判断终端是否处于黑名单内以及判断终端是否处于白名单内；

所述传输模块用于将合法的报文向所述服务器转发；

所述标记模块用于对灰名单内终端发送的报文进行标记；

所述加密模块用于在一级报文内嵌入加密段；

所述报文输出模块用于转发报文；

所述加密提取模块用于对三级报文内的处理后的加密段进行提取；

所述匹配模块用于对加密段进行匹配。

7.根据权利要求6所述的一种基于报文更替的应用层攻击防护方法的防护系统，其特征在于，终端包括：检视模块、终端提取模块、加密段更替模块、报文生成模块；

所述检视模块用于对二级报文进行检视；

所述终端提取模块用于对二级报文中内嵌的加密段进行提取；

所述加密段更替模块用于对加密段进行更替；

所述报文生成模块用于将更替后的加密段嵌入二级报文内生三级报文。

8.根据权利要求6所述的一种基于报文更替的应用层攻击防护方法的防护系统，其特征在于，包括灰度标记模块；

所述灰度标记模块用于对终端进行灰度标记。

9.根据权利要求6所述的一种基于报文更替的应用层攻击防护方法的防护系统，其特征在于，防护模块包括流量监测模块；

所述流量监测模块用于监测服务器的流量。