[发明专利]一种防御网络攻击的方法以及装置

说明书

本发明实施例公开了一种防御网络攻击的方法以及装置，用于有效地降低消耗的CPU资源。本发明实施例方法包括：获取业务访问请求报文；确定所述业务访问请求报文是否为攻击报文；若确定所述业务访问请求报文为攻击报文，则在内核层丢弃所述业务访问请求报文。本发明实施例还公开了一种防御网络攻击的装置，用于有效地降低消耗的CPU资源。

技术领域

本发明涉及互联网技术领域，尤其涉及到一种防御网络攻击的方法以及装置。

背景技术

当前网络攻击主要分为流量攻击和应用层攻击，其中，流量攻击一般是指3层(网络层)或者4层(传输层)攻击，主要是指利用(英文全称：Transmission Control Protocol/Internet Protocol，缩写：IP/TCP)协议本身的一些缺陷，伪造源IP从而制造攻击包，以打击流量来使业务瘫痪，比如最常见的拒绝服务攻击(SYN-flood)就是非常典型的流量攻击，攻击者通过伪造TCP握手信号(英文全称：SYNCHRONOUS，缩写：SYN)包来打击机房的入口流量，使得正常业务的包无法被处理，从而使正常业务瘫痪。另外其他的流量攻击还有诸如域名系统(英文全称：Domain Name System，缩写：DNS)反射攻击、用户数据报协议攻击(英文全称：User Datagram Protocol-flood，简称：UDP-flood)攻击、网络时间协议(英文全称：Network Time Protocol，缩写：NTP)反射攻击等等。而7层(应用层)攻击一般指CC(Challenge Collapsar)攻击，主要是针对实际业务进行特定的攻击，也可以被看做是超文本传输协议(英文全称：Hyper Text Transfer Protocol，缩写：HTTP)攻击，比如最常见的就是高频地访问某个接口，使应用服务器异常从而影响业务，再比如通过构造请求来刷票或者刷验证码等，这些都属于CC攻击的范围。

但是目前的安全防御基本集中在分布式拒绝服务(英文全称：DistributedDenial of Service，缩写：DDoS)流量清洗攻击，而对于以HTTP请求等为基础的应用层上的CC攻击目前的有效办法不多，现有中常用的防御手段是基于硬件的防御技术，比如RST(Reset the connection)反弹进行防御。RST反弹是一种常见的防御攻击的手段，主要原理是当用户发起TCP连接请求时，先将连接请求拒绝掉(通过返回RST包)，而真实用户这时会进行重试，也就是发起第二次连接请求，然后防火墙再放行，但攻击者(如程序)则不会进行重试，于是也就达到了拦截目的。但RST反弹有很多弊端，其中一点就是RST反弹实现时是在传统的负载均衡层7层拦截(即在负载均衡程序或者设备上直接拦截)，需要进行完整的HTTP协议解析，需要消耗较较多的CPU资源。

发明内容

本发明实施例提供了一种防御网络攻击的方法以及装置，在内核层进行攻击报文的拦截，不需进行完整的HTTP协议解析，可以有效地降低消耗的CPU资源。

有鉴于此，本发明实施例第一方面提供了一种防御网络攻击的方法，该方法包括:

获取业务访问请求报文；

确定所述业务访问请求报文是否为攻击报文；

若是，在内核层丢弃所述业务访问请求报文。

在一种可能的实现中，所述在内核层丢弃所述业务访问请求报文，包括：

通过操作Iptables在内核层丢弃所述业务访问请求报文。

在一种可能的实现中，所述通过操作Iptables在内核层丢弃所述业务访问请求报文之后，所述方法还包括：

释放所述业务访问请求报文所对应的TCP连接。

在一种可能的实现中，所述释放所述业务访问请求报文所对应的TCP连接，包括：