[发明专利]一种处理登录请求的方法和装置

说明书

本申请实施例提供了一种处理登录请求的方法和装置，可以获取当前时刻目标登录请求对应的目标应用程序的登录频率，以及目标应用程序的登录频率控制状态，根据登录频率、登录频率控制状态和预设的请求处理规则，确定目标登录请求对应的处理动作，如果处理动作为丢弃，则丢弃目标登录请求，如果处理动作为发送，则将目标登录请求发送至目标应用程序。基于上述处理，根据目标应用程序当前的登录频率和登录频率控制状态，可以选择丢弃目标登录请求，不仅可以防止目标应用程序被恶意登录，且可以降低恶意登录对网络设备的性能的影响。

技术领域

本申请涉及计算机技术领域，特别是涉及一种处理登录请求的方法和装置。

背景技术

网络设备中通常会配置一个或多个用于管理网络设备的应用程序(简称为管理应用程序)，例如Telnet(远程终端协议)、SSH(Secure Shell，安全外壳协议)、SNMP(SimpleNetwork Management Protocol，简单网络管理协议)等应用程序，技术人员可以根据预设的用户名和密码登录管理应用程序，进而通过管理应用程序对网络设备进行管理。网络中通常会存在网络设备的攻击者，攻击者通过尝试所有可能的用户名和密码的组合，以获取管理应用程序的正确的用户名和密码，进而可以登录网络设备的管理应用程序，对网络设备进行恶意操作。

针对上述问题，通常可以采取限制同一用户名连续输入错误密码的次数，或者设置验证码的方式，以防止管理应用程序被恶意登录。

现有技术虽然可以在一定程度上避免管理应用程序被恶意登录，但是，由于攻击者会根据所有可能的用户名和密码的组合，向网络设备发起登录请求，使得管理应用程序会在被攻击的网络设备的调用下频繁响应登录请求，增大网络设备的CPU(CentralProcessing Unit，中央处理器)、内存和其他系统资源的利用率，降低网络设备的性能。

发明内容

本申请实施例的目的在于提供一种处理登录请求的方法和装置，以降低恶意登录对网络设备的性能的影响。具体技术方案如下：

第一方面，为了达到上述目的，本发明实施例公开了一种处理登录请求的方法，所述方法包括：

接收目标登录请求，其中，所述目标登录请求中携带有目标应用程序的标识；

获取当前时刻所述目标应用程序的登录频率和所述目标应用程序的登录频率控制状态；

根据所述登录频率、所述登录频率控制状态和预设的请求处理规则，确定所述目标登录请求对应的处理动作，其中，所述请求处理规则用于根据所述登录频率的大小和所述登录频率控制状态的不同，确定所述目标登录请求对应的处理动作；

如果所述处理动作为丢弃，则丢弃所述目标登录请求；

如果所述处理动作为发送，则将所述目标登录请求发送至所述目标应用程序。

可选的，所述根据所述登录频率、所述登录频率控制状态和预设的请求处理规则，确定所述目标登录请求对应的处理动作，包括：

如果所述登录频率大于第一预设阈值，根据所述登录频率控制状态和发送间隔时长，确定所述目标登录请求对应的处理动作，其中，所述发送间隔时长为距离上一次向所述目标应用程序发送登录请求的时长；

如果所述登录频率小于所述第一预设阈值，根据所述登录频率控制状态和低频率持续时长，确定所述目标登录请求对应的处理动作，其中，所述低频率持续时长为所述目标应用程序的登录频率，持续小于所述第一预设阈值的时长。

可选的，在所述根据所述登录频率控制状态和发送间隔时长，确定所述目标登录请求对应的处理动作之前，所述方法还包括：

判断所述登录频率是否小于第二预设阈值，其中，所述第二预设阈值大于所述第一预设阈值；