[发明专利]一种HTTP Get Flood攻击的防护方法

摘要

本发明涉及计算机网络技术学科中网络安全领域，特别涉及一种HTTP Get Flood攻击的防护方法。针对攻击源IP数量较多时现有技术对CC攻击防护效果较差的问题，本发明提供了一种HTTP Get Flood攻击的防护方法，能够针对CC攻击中的HTTP Get Flood攻击提供效果更优的防护。通过分析随机抓取的网络数据包中请求IP是否含Proxy服务特征，计算其为攻击源IP的概率，结合其回馈响应的情况，判定该IP是否为HTTP Get Flood攻击的攻击源IP，对攻击源IP进行阻断。本发明设计简洁，易于实施，与现有的各类服务器均具有良好的适配性，具有广阔的应用和推广前景。

主权项

一种HTTP Get Flood攻击的防护方法，其特征在于包括以下步骤：（a）抓取网络数据包；（b）对所述网络数据包进行HTTP协议解码，得到请求访问服务器的请求IP；（c）检测所述请求IP是否含有Proxy服务的特征字符；（d）若步骤（c）中所述请求IP含有Proxy服务的特征字符，执行步骤（d1）~（d3）；（d1）向步骤（d）中所述请求IP发送响应请求，并要求步骤（d）中所述请求IP回馈；（d2）若步骤（d）中所述请求IP未回馈符合要求的回馈响应，则判定步骤（d）中所述请求IP为HTTP Get Flood攻击的攻击源IP，阻断所述攻击源IP，返回步骤（a）；（d3）若步骤（d）中所述请求IP回馈符合要求的回馈响应，返回步骤（a）；（e）若步骤（c）中所述请求IP不含Proxy服务的特征字符，计算所述请求IP为HTTP Get Flood攻击的攻击源IP的概率，执行步骤（e1）~（e3）；（e1）若步骤（e）中所述概率小于阈值，返回步骤（a）；（e2）若步骤（e）中所述概率大于等于阈值，向步骤（e）中所述请求IP发送响应请求，并要求步骤（e）中所述请求IP回馈；（e3）若步骤（e2）中所述请求IP回馈符合要求的回馈响应，返回步骤（a）；（e4）若步骤（e2）中所述请求IP未回馈符合要求的回馈响应，则判定步骤（e2）中所述请求IP为HTTP Get Flood攻击的攻击源IP，阻断所述攻击源IP，返回步骤（a）。