[发明专利]防御HttpFlood攻击的方法及防火墙

权利要求书

1.一种防御HttpFlood攻击的方法，包括如下步骤：

防火墙生成并维护挑战列表，其中，所述挑战列表用于存储待检测安全状态的用户的IP地址；

所述防火墙与用户建立TCP连接，并判断接收到的来自所述用户的get报文的IP地址是否存在于所述挑战列表内；

如果所述防火墙接收到的所述get报文的源IP地址不存在于所述挑战列表内，则所述防火墙拦截所述get报文并根据所述get报文构建JavaScript重定向页面，以及将所述get报文的源IP地址、get请求页面地址、生成的JavaScript重定向页面地址作为一个条目加入到所述挑战列表；

所述防火墙在检测到所述挑战列表中有条目在预设时长内未进行重定向访问时，将该条目的源IP地址加入黑名单列表以阻止所述源IP地址的后续流量；

所述挑战列表包括多个条目，每个所述条目包括属于同一用户的源IP地址、get请求地址和JavaScript重定向页面地址。

2.根据权利要求1所述的防御HttpFlood攻击的方法，其特征在于，所述防火墙生成并维护所述挑战列表包括如下步骤：

所述防火墙判断接收到的报文的源IP地址是否存在于黑名单列表或白名单列表中；

如果均不存在，则将所述源IP地址加入至所述挑战列表；

如果所述源IP地址存在于所述白名单列表中，则所述源IP地址的报文进入所述防火墙后直接进行转发；

如果所述源IP地址存在于所述黑名单列表中，则所述源IP地址的报文进入所述防火墙后直接丢弃；

其中，所述白名单列表用于存储正常用户的IP地址，所述黑名单列表用于存储异常用户的IP地址。

3.根据权利要求1所述的防御HttpFlood攻击的方法，其特征在于，在所述防火墙拦截所述get报文并根据所述get报文构建JavaScript重定向页面之后，还包括如下步骤：将所述JavaScript重定向页面作为请求页面返回至对应的所述用户。

4.根据权利要求1所述的防御HttpFlood攻击的方法，其特征在于，还包括如下步骤：

如果所述防火墙判断接收到的所述get报文的源IP地址存在于所述挑战列表中，则判断get请求页面地址和JavaScript重定向页面地址是否相同；

如果相同，则判断所述用户为正常用户，将所述源IP地址加入白名单列表，将所述源IP地址的get报文再次重定向回第一次加入挑战列表时的get请求页面，所述防火墙在与服务器建立连接后代理转发所述源IP地址的后续流量。

5.一种防御HttpFlood攻击的防火墙，包括：

列表管理模块，用于维护和存储挑战列表，其中，所述挑战列表用于存储待检测安全状态的用户的IP地址；

通信模块，用于接收来自用户的报文并与所述用户建立TCP连接；

判断模块，所述判断模块连接至所述列表管理模块，用于判断接收到的所述用户的get报文的源IP地址是否存在于所述挑战列表内；

重定向页面构建模块，所述重定向页面构建模块连接至所述判断模块，用于在所述判断模块判断所述get报文的源IP地址不存在于所述挑战列表内时，拦截所述get报文并根据所述get报文构建JavaScript重定向页面；

条目添加模块，所述条目添加模块连接至所述列表管理模块和所述重定向页面构建模块，用于将所述get报文的源IP地址、get请求页面地址、生成的JavaScript重定向页面地址作为一个条目加入到所述挑战列表；

网络控制模块，所述网络控制模块连接至所述列表管理模块和所述条目添加模块，用于在检测到所述挑战列表中有条目在预设时长内未进行重定向访问时，将所述条目的源IP地址加入黑名单列表以阻止所述源IP地址的后续流量；

所述挑战列表包括多个条目，每个所述条目包括同一用户的源IP地址、get请求地址和JavaScript重定向页面地址。