[发明专利]防止网关系统会话资源被恶意耗尽的方法及装置

权利要求书

1.一种防止网关系统会话资源被恶意耗尽的方法，其特征在于，具体包括步骤：

接收主机发送的会话请求；

跟踪并检测所述会话请求是否有后续的数据交互，若有则判定所述会话请求为正常会话请求并将所述正常会话请求的源IP地址添加至已知IP地址列表，否则判定所述会话请求为异常会话请求并统计所述异常会话请求数量；

当所述异常会话请求的数量超过安全阈值时，使网关系统进入异常工作模式并放弃所述异常会话请求，或是限制每秒所述异常会话请求的通过数。

2.如权利要求1所述的防止网关系统会话资源被恶意耗尽的方法，其特征在于，当网关系统处于所述异常工作模式时，判断发送会话请求的IP地址是否处于已知IP地址列表中，若是，则完成会话，否则，丢弃所述会话请求。

3.如权利要求1所述的防止网关系统会话资源被恶意耗尽的方法，其特征在于，当系统进入异常工作模式后，判断异常会话请求减少到安全阈值以内并持续一段时间后，将网关系统切换回正常状态。

4.如权利要求1所述的防止网关系统会话资源被恶意耗尽的方法，其特征在于，当已知IP地址列表中某一IP地址超时未刷新时，将所述超时未刷新的IP地址从已知IP地址列表中删除。

5.如权利要求1所述的防止网关系统会话资源被恶意耗尽的方法，其特征在于，所述网关系统接受用户的输入设置所述安全阈值。

6.一种防止网关系统会话资源被恶意耗尽的装置，其特征在于，具体包括：

接收模块，用于接收主机发送的会话请求；

第一判断模块，用于跟踪并检测所述会话请求是否有后续的数据交互，若有则判定所述会话请求为正常会话请求并将所述正常会话请求的源IP地址添加至已知IP地址列表，否则判定所述会话请求为异常会话请求并统计所述异常会话请求的数量；

第一切换模块，用于当所述异常会话请求的数量超过安全阈值时，使网关系统进入异常工作模式并放弃所述异常会话请求，或是限制每秒所述异常会话请求的通过数。

7.如权利要求6所述的防止网关系统会话资源被恶意耗尽的装置，其特征在于，所述装置还包括第二判断模块，所述第二判断模块用于当网关系统处于所述异常工作模式时，判断发送会话请求的IP地址是否处于已知IP地址列表中，若是，则完成所述会话请求，否则，丢弃所述会话请求。

8.如权利要求6所述的防止网关系统会话资源被恶意耗尽的装置，其特征在于，所述装置还包括第二切换模块，所述第二切换模块还用于当系统进入异常工作模式后，判断所述异常会话请求减少到安全阈值以内并持续一段时间后，将网关系统切换回正常状态。

9.如权利要求6所述的防止网关系统会话资源被恶意耗尽的装置，其特征在于，所述装置还包括IP地址刷新模块，用于当已知IP地址列表中某一IP地址超时未刷新时，将所述IP地址从已知IP地址列表中删除。

10.如权利要求6所述的防止网关系统会话资源被恶意耗尽的装置，其特征在于，所述装置还包括阈值设置模块，所述阈值设置模块用于接受用户的输入设置安全阈值。