[发明专利]CC攻击防护方法及设备

权利要求书

1.一种CC攻击防护方法，其特征在于，包括：

在客户端首次访问服务器时，向客户端提供预设的Cookie；

验证客户端请求报文是否携带预设的Cookie；

在验证通过后，将客户端标识加入信任列表；

在客户端再次访问服务器时，验证客户端标识是否已存在于信任列表中；

在验证通过后，对客户端请求报文放行。

2.如权利要求1所述的方法，其特征在于，所述在客户端首次访问服务器时，向客户端提供预设的Cookie，包括：

在客户端与服务器建立TCP三次握手后，拦截客户端发送的第一个HTTP请求报文，重定向至客户端并携带预设的Cookie；

所述验证客户端请求报文是否携带预设的Cookie，包括：

在客户端与服务器再次建立TCP三次握手后，验证客户端发送的HTTP请求报文是否携带预设的Cookie。

3.如权利要求1所述的方法，其特征在于，所述客户端标识包括：客户端IP地址和/或所述预设的Cookie。

4.如权利要求3所述的方法，其特征在于，当所述客户端标识包括所述预设的Cookie，所述验证客户端标识是否已存在于信任列表中，包括：验证客户端请求报文携带的Cookie是否已存在于信任列表中；

该方法进一步包括：如果不存在，验证客户端请求报文携带的Cookie是否与所述预设的Cookie相同，在验证通过后，将该Cookie加入信任列表并对该报文放行。

5.如权利要求1至4任一项所述的方法，其特征在于，进一步包括：

根据客户端访问量在信任列表中设置客户端信任级别；

根据客户端信任级别，对放行的客户端请求报文进行权限控制。

6.一种CC攻击防护设备，其特征在于，包括：

Cookie提供模块，用于在客户端首次访问服务器时，向客户端提供预设的Cookie；

Cookie验证模块，用于验证客户端请求报文是否携带预设的Cookie；

信任表建立模块，用于在验证通过后，将客户端标识加入信任列表；

信任表验证模块，用于在客户端再次访问服务器时，验证客户端标识是否已存在于信任列表中；

报文处理模块，用于在验证通过后，对客户端请求报文放行。

7.如权利要求6所述的设备，其特征在于，所述Cookie提供模块进一步用于：

在客户端与服务器建立TCP三次握手后，拦截客户端发送的第一个HTTP请求报文，重定向至客户端并携带预设的Cookie；

所述Cookie验证模块进一步用于：

在客户端与服务器再次建立TCP三次握手后，验证客户端发送的HTTP请求报文是否携带预设的Cookie。

8.如权利要求6所述的设备，其特征在于，所述客户端标识包括：客户端IP地址和/或所述预设的Cookie。

9.如权利要求8所述的设备，其特征在于，所述信任表验证模块进一步用于：

当所述客户端标识包括所述预设的Cookie，验证客户端请求报文携带的Cookie是否已存在于信任列表中；

所述报文处理模块进一步用于：当客户端请求报文携带的Cookie不存在于信任列表中，验证客户端请求报文携带的Cookie是否与所述预设的Cookie相同，在验证通过后，将该Cookie加入信任列表并对该报文放行。

10.如权利要求6至9任一项所述的设备，其特征在于，进一步包括：

信任级别设置模块，用于根据客户端访问量在信任列表中设置客户端信任级别；

权限控制模块，用于根据客户端信任级别，对放行的客户端请求报文进行权限控制。

11.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至5任一所述方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至5任一所述方法的计算机程序。