[发明专利]请求拦截方法、装置、设备及存储介质

权利要求书

1.一种请求拦截方法，其特征在于，所述方法包括：

在接收到目标业务请求后，获取所述目标业务请求来源的目标IP地址，并将所述目标业务请求存储至目标缓存中；

检测预设时长内存入所述目标缓存的来源于所述目标IP地址的同址业务请求的数量是否超过预设数量阈值，所述预设时长以及所述预设数量阈值根据利用黑产IP地址进行快速攻击的网络攻击模式的攻击特征设定；

若所述预设时长内存入所述目标缓存的所述同址业务请求的数量超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行拦截处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述预设时长内存入所述目标缓存的所述同址业务请求的数量未超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行响应处理。

3.根据权利要求2所述的方法，其特征在于，所述获取所述目标业务请求来源的目标IP地址之后，所述方法还包括：

检测所述目标IP地址是否存储于所述目标缓存对应的IP地址统计列表中；

若所述目标IP地址存储于所述IP地址统计列表中，则更新所述IP地址统计列表中与所述目标IP地址对应的业务请求数量；

若所述目标IP地址未存储于所述IP地址统计列表中，则在所述IP地址统计列表中创建所述目标IP地址和所述目标IP地址存入所述IP地址统计列表的存入时刻，并将所述IP地址统计列表中与所述目标IP地址对应的业务请求数量设置为预设值。

4.根据权利要求3所述的方法，其特征在于，所述检测预设时长内存入所述目标缓存的来源于所述目标IP地址的同址业务请求的数量是否超过预设数量阈值，包括：

检测所述IP地址统计列表中与所述目标IP地址对应的业务请求数量是否超过所述预设数量阈值。

5.根据权利要求4所述的方法，其特征在于，所述若所述预设时长内存入所述目标缓存的所述同址业务请求的数量超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行拦截处理，包括：

若所述IP地址统计列表中与所述目标IP地址对应的业务请求数量超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行拦截处理。

6.根据权利要求3所述的方法，其特征在于，所述若所述预设时长内存入所述目标缓存的所述同址业务请求的数量未超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行响应处理，包括：

周期性地获取当前时刻与所述存入时刻之间的间隔时长；

若所述间隔时长大于等于所述预设时长，且，所述IP地址统计列表中与所述目标IP地址对应的业务请求数量未超过所述预设数量阈值，则对所述目标缓存中的所有的所述同址业务请求进行响应处理。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在对所述目标缓存中的所有的所述同址业务请求进行拦截处理，或者，对所述目标缓存中的所有的所述同址业务请求进行响应处理之后，从所述IP地址统计列表中删除所述目标IP地址、所述目标IP地址对应的业务请求数量和所述存入时刻。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述预设时长内存入所述目标缓存的所述同址业务请求的数量超过所述预设数量阈值，则将所述目标IP地址存储至非法IP地址列表中，所述非法IP地址列表中存储的IP地址用于供服务器过滤非法业务请求。

9.根据权利要求8所述的方法，其特征在于，所述将所述目标业务请求存储至目标缓存中，包括：

检测所述目标IP地址是否位于所述非法IP地址列表中；

若所述目标IP地址不位于所述非法IP地址列表中，则将所述目标业务请求存储至所述目标缓存中。