[发明专利]一种访问拦截方法、装置、设备及可读存储介质

权利要求书

1.一种访问拦截方法，其特征在于，应用于对源端进行安全防护的服务端，包括：

获取目标IP地址的连接数，所述目标IP地址为访问所述源端的IP地址；

判断所述连接数是否超过预设的第一阈值；

若是，则确定所述目标IP地址的归属地，若所述归属地为国外，则将所述目标IP地址添加至黑名单，并拦截所述目标IP地址；

其中，所述确定所述目标IP地址的归属地，包括：

采用Rabin-Karp字符串匹配算法在归属地数据库查找所述目标IP地址，若查找到所述目标IP地址，则根据所述归属地数据库确定所述目标IP地址的归属地；

具体的，对于归属地数据库中被标记为境外IP地址的地址，将其看作主字符串，根据待检测的目标IP地址的字符串长度将主字符串分段；对于分段所得的子字符串，计算其分别对应的哈希值，并计算目标IP地址的字符串对应的哈希值； 若某个子字符串的哈希值与目标IP地址的字符串对应的哈希值相等，则说明目标IP地址已在归属地数据库中被标记为境外IP地址，目标IP地址归属地为国外；

其中，还包括：

若所述连接数未超过预设的第一阈值，则判断访问所述源端的所有IP地址的总连接数是否超过预设的第二阈值；

若是，则分别确定所有IP地址的归属地，若任一个IP地址的归属地为国外，则将当前IP地址添加至黑名单，并拦截当前IP地址。

2.根据权利要求1所述的访问拦截方法，其特征在于，所述拦截所述目标IP地址，包括：

按照所述黑名单的拦截时长拦截所述目标IP地址。

3.根据权利要求1所述的访问拦截方法，其特征在于，还包括：

若所述归属地为国内，则检测所述目标IP地址是否为恶意IP地址；

若是，则执行所述将所述目标IP地址添加至黑名单，并拦截所述目标IP地址的步骤。

4.根据权利要求1所述的访问拦截方法，其特征在于，所述获取目标IP地址的连接数之后，还包括：

在源端数据表中查询所述目标IP地址；

若查询到所述目标IP地址，则生成所述目标IP地址为源端IP地址的提示信息；

若未查询到所述目标IP地址，则执行所述判断所述连接数是否超过预设的第一阈值的步骤。

5.根据权利要求4所述的访问拦截方法，其特征在于，所述执行所述判断所述连接数是否超过预设的第一阈值的步骤之前，还包括：

将所述目标IP地址添加至tmp目录下的临时文件中。

6.一种访问拦截装置，其特征在于，应用于对源端进行安全防护的服务端，包括：

获取模块，用于获取目标IP地址的连接数，所述目标IP地址为访问所述源端的IP地址；

判断模块，用于判断所述连接数是否超过预设的第一阈值；

拦截模块，用于若所述连接数超过所述第一阈值，则确定所述目标IP地址的归属地，若所述归属地为国外，则将所述目标IP地址添加至黑名单，并拦截所述目标IP地址；

其中，拦截模块具体用于：

采用Rabin-Karp字符串匹配算法在归属地数据库查找所述目标IP地址，若查找到所述目标IP地址，则根据所述归属地数据库确定所述目标IP地址的归属地；

具体的，对于归属地数据库中被标记为境外IP地址的地址，将其看作主字符串，根据待检测的目标IP地址的字符串长度将主字符串分段；对于分段所得的子字符串，计算其分别对应的哈希值，并计算目标IP地址的字符串对应的哈希值； 若某个子字符串的哈希值与目标IP地址的字符串对应的哈希值相等，则说明目标IP地址已在归属地数据库中被标记为境外IP地址，目标IP地址归属地为国外；

其中，还包括：

总连接数判断模块，用于若所述连接数未超过预设的第一阈值，则判断访问所述源端的所有IP地址的总连接数是否超过预设的第二阈值；若是，则分别确定所有IP地址的归属地，若任一个IP地址的归属地为国外，则将当前IP地址添加至黑名单，并拦截当前IP地址。