[发明专利]伪造白名单IP地址检测方法、装置及服务器

摘要

本发明涉及网络安全技术领域，具体涉及一种伪造白名单IP地址检测方法、装置及服务器。所述方法包括步骤：获取DDoS攻击发生时预设时间内按时间域排列的访问请求IP地址；将所述访问请求IP地址转化为二进制IP地址并计算时间域上相邻两个所述二进制IP地址的汉明距离；当某一个/多个汉明距离满足预设条件时，判断该汉明距离所对应的二进制IP地址为伪造的白名单源IP地址；将所述伪造的白名单源IP地址从白名单中剔除。在不需为白名单中的每一个IP添加计数器的情况下，让命中白名单次数过多的IP地址的访问请求不通过，不摧毁白名单本身，而后进入下一清洗阶段，而其他正常的白名单转发至目的服务器，不进入清洗阶段，最大限度地节约内存资源。

主权项

1.一种伪造白名单IP地址检测方法，其特征在于，包括如下步骤：获取DDoS攻击发生时预设时间内按时间域排列的访问请求IP地址；将所述访问请求IP地址转化为二进制IP地址并计算时间域上相邻两个所述二进制IP地址的汉明距离；统计在所述预设时间内各汉明距离出现的概率，当某一个/多个汉明距离出现的概率大于预设阈值时，判断该汉明距离所对应的二进制IP地址为伪造的白名单源IP地址；或，获取按时间域排列的各汉明距离，计算时间域上相邻两个汉明距离的差值的绝对值，统计在所述预设时间内各汉明距离的差值的绝对值出现的概率，当所述差值的绝对值出现的概率大于预设阈值时，判断该差值对应的汉明距离所对应的二进制IP地址为伪造的白名单源IP地址；将所述伪造的白名单源IP地址从白名单中剔除。