[发明专利]处理报文的方法及装置有效
申请号: | 201510874597.7 | 申请日: | 2015-12-02 |
公开(公告)号: | CN105939320A | 公开(公告)日: | 2016-09-14 |
发明(设计)人: | 杨学良 | 申请(专利权)人: | 杭州迪普科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
地址: | 310051 浙江省杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供处理报文的方法及装置,所述方法包括:解析接收到的超文本传输协议HTTP请求报文,获得报文特征;根据所述报文特征查找预先保存的黑名单,若从所述黑名单中查找到所述报文特征,则确定所述HTTP请求报文为攻击报文,阻断所述HTTP请求报文,否则,放行所述HTTP请求报文,其中,所述黑名单为基于可疑报文特征进行更新的黑名单;若从所述黑名单中未查找到所述报文特征,则根据所述报文特征进行统计,并根据统计结果得出可疑报文特征。应用本实施例有效的识别出攻击报文,做到防范DDoS攻击。 | ||
搜索关键词: | 处理 报文 方法 装置 | ||
【主权项】:
一种处理报文的方法,其特征在于,所述方法应用在攻击识别设备上,所述方法包括:解析接收到的超文本传输协议HTTP请求报文,获得报文特征;根据所述报文特征查找预先保存的黑名单,若从所述黑名单中查找到所述报文特征,则确定所述HTTP请求报文为攻击报文,阻断所述HTTP请求报文,否则,放行所述HTTP请求报文,其中,所述黑名单为基于可疑报文特征进行更新的黑名单;若从所述黑名单中未查找到所述报文特征,则根据所述报文特征进行统计,并根据统计结果得出可疑报文特征。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州迪普科技有限公司,未经杭州迪普科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510874597.7/,转载请声明来源钻瓜专利网。
- 上一篇:攻击协议报文流的防护方法及装置
- 下一篇:一种数据的传输方法和装置