[发明专利]网络攻击防御方法、装置、电子设备及可读存储介质

权利要求书

1.一种网络攻击防御方法，包括：

获取目标网站的访问请求；

确定所述访问请求中的正常访问请求、异常访问请求和其他类访问请求；其中，所述其他类访问请求为：所述访问请求中的不确定是正常或异常访问请求的请求；

分别计算所述正常访问请求的数量与所述访问请求的数量的第一比值、所述异常访问请求的数量与所述访问请求的数量的第二比值以及所述其他类访问请求的数量与所述访问请求的数量的第三比值；

根据所述第一比值、所述第二比值和所述第三比值，判定所述目标网站是否被攻击；

所述确定所述访问请求中的正常访问请求、异常访问请求和其他类访问请求，包括：

根据第一IP数据库和第二IP数据库，确定所述访问请求中的正常访问请求、异常访问请求和其他类访问请求；

其中，所述第一IP数据库是基于预先统计的正常访问请求的IP地址构建的；所述第二IP数据库是基于预先统计的异常访问请求的IP地址构建的；所述其他类访问请求的IP地址不存在于所述第一IP数据库且不存在于所述第二IP数据库；

所述方法还包括：

执行数据采集，以获取与IP地址相关的如下至少一项信息：IP属性信息、IP行为信息、IP代理信息、IP地理信息；

基于IP地址的目标因素计算每一个IP地址的得分，将得分小于预设阈值的IP地址确定为异常IP地址，并基于所述异常IP地址构建所述第二IP数据库，所述目标因素包括如下至少一项：地理信息、攻击态势、IP属性、活跃度、IP信誉。

2.根据权利要求1所述的方法，其中，所述根据所述第一比值、所述第二比值和所述第三比值，判定所述目标网站是否被攻击，包括：

在所述第一比值处于第一比值范围、所述第二比值处于第二比值范围和所述第三比值处于第三比值范围的情况下，判定所述目标网站处于正常访问状态；

或者，

在所述第一比值处于第四比值范围、所述第二比值处于第五比值范围和所述第三比值处于第六比值范围的情况下，判定所述目标网站处于被攻击状态；

或者，

在所述第一比值处于第七比值范围、所述第二比值处于第八比值范围和所述第三比值处于第九比值范围的情况下，判定所述目标网站处于活动访问状态。

3.根据权利要求1所述的方法，其中，当判定所述目标网站处于被攻击状态时，所述方法还包括以下至少一项：

对所述异常访问请求进行阻断；或者，对所述异常访问请求中的第一访问请求进行阻断，其中，所述第一访问请求的数量与所述访问请求的数量的比值大于第一阈值；

对所述其他类访问请求中的第二访问请求进行阻断，其中，所述第二访问请求的数量与所述访问请求的数量的比值大于第二阈值。

4.一种网络攻击防御装置，包括：

获取模块，用于获取目标网站的访问请求；

确定模块，用于确定所述访问请求中的正常访问请求、异常访问请求和其他类访问请求；其中，所述其他类访问请求为：所述访问请求中的不确定是正常或异常访问请求的请求；

计算模块，用于分别计算所述正常访问请求的数量与所述访问请求的数量的第一比值、所述异常访问请求的数量与所述访问请求的数量的第二比值以及所述其他类访问请求的数量与所述访问请求的数量的第三比值；

判定模块，用于根据所述第一比值、所述第二比值和所述第三比值，判定所述目标网站是否被攻击；

所述确定模块具体用于：

根据第一IP数据库和第二IP数据库，确定所述访问请求中的正常访问请求、异常访问请求和其他类访问请求；

其中，所述第一IP数据库是基于预先统计的正常访问请求的IP地址构建的；所述第二IP数据库是基于预先统计的异常访问请求的IP地址构建的；所述其他类访问请求的IP地址不存在于所述第一IP数据库且不存在于所述第二IP数据库；

所述装置还包括：

采集模块，用于执行数据采集，以获取与IP地址相关的如下至少一项信息：IP属性信息、IP行为信息、IP代理信息、IP地理信息；

构建模块，用于基于IP地址的目标因素计算每一个IP地址的得分，将得分小于预设阈值的IP地址确定为异常IP地址，并基于所述异常IP地址构建所述第二IP数据库，所述目标因素包括如下至少一项：地理信息、攻击态势、IP属性、活跃度、IP信誉。