[发明专利]一种防御网络攻击的方法以及装置

权利要求书

1.一种防御网络攻击的方法，其特征在于，包括：

获取业务访问请求报文；

确定所述业务访问请求报文是否为攻击报文；

若是，在内核层丢弃所述业务访问请求报文；或者，对所述业务访问请求报文针对同一负载均衡服务器的不同域名执行不同的访问行为；所述确定所述业务访问请求报文是否为攻击报文，包括：

收集预设时间段内的业务访问请求日志；

根据所述业务访问请求日志的特征信息，确定所述业务访问请求报文是否为攻击报文；

所述在内核层丢弃所述业务访问请求报文，包括：

通过操作Iptables在内核层丢弃所述业务访问请求报文；

所述通过操作Iptables在内核层丢弃所述业务访问请求报文之后，所述方法还包括：

释放所述业务访问请求报文所对应的TCP连接。

2.根据权利要求1所述的方法，其特征在于，所述释放所述业务访问请求报文所对应的TCP连接，包括：

通过操作所述Iptables将所述TCP连接所对应的TCP包的包类型改为连接重置RST包，以释放所述业务访问请求报文所对应的TCP连接。

3.根据权利要求1所述的方法，其特征在于，所述根据所述业务访问请求日志的特征信息确定所述业务访问请求报文是否为攻击报文，包括：

根据所述业务访问请求日志的特征信息以及当前所访问的域名确定所述业务访问请求报文是否为攻击报文。

4.根据权利要求3所述的方法，其特征在于，根据所述业务访问请求日志的特征信息以及当前所访问的域名确定所述业务访问请求报文是否为攻击报文，包括：

根据所述业务访问请求日志的请求时间确定所述业务访问请求报文的历史访问频率；

确定所述业务访问请求日志当前所访问的域名；

当所述业务访问请求报文的历史访问频率大于预置数值并且当前所述访问域名为预置域名时，则确定所述业务访问请求报文为攻击报文。

5.根据权利要求1至4中任一项所述的方法，其特征在于，当确定所述业务访问请求报文为攻击报文之后，所述方法还包括：

确定所述业务访问请求报文的危险程度等级；

当所述业务访问请求报文的危险程度等级为第一危险程度等级时，触发所述在内核层丢弃所述业务访问请求报文的步骤；

当所述业务访问请求报文的危险程度等级为第二危险程度等级时，显示警告指示，所述警告指示用于指示当前存在网络攻击，所述第一危险程度等级高于所述第二危险程度等级。

6.一种防御网络攻击的装置，其特征在于，包括：

获取模块，用于获取业务访问请求报文；

第一确定模块，用于确定所述获取模块获取的所述业务访问请求报文是否为攻击报文；

丢弃模块，用于若所述第一确定模块确定所述业务访问请求报文为攻击报文，则在内核层丢弃所述业务访问请求报文；或者，执行模块，用于对所述业务访问请求报文针对同一负载均衡服务器的不同域名执行不同的访问行为；所述第一确定模块包括：

收集单元，用于收集预设时间段内的业务访问请求日志；

确定单元，用于根据所述业务访问请求日志的特征信息，确定所述业务访问请求报文是否为攻击报文；

所述丢弃模块具体用于：

通过操作Iptables在内核层丢弃所述业务访问请求报文；

所述装置还包括：

释放模块，用于所述丢弃模块通过操作Iptables在内核层丢弃所述业务访问请求报文之后，释放所述业务访问请求报文所对应的TCP连接。

7.根据权利要求6所述的装置，其特征在于，所述释放模块具体用于：

通过操作所述Iptables将所述TCP连接所对应的TCP包的包类型改为连接重置RST包，以释放所述业务访问请求报文所对应的TCP连接。

8.根据权利要求6所述的装置，其特征在于，所述确定单元还用于：

根据所述业务访问请求日志的特征信息以及当前所访问的域名确定所述业务访问请求报文是否为攻击报文。