[发明专利]网站安全访问实现方法及装置有效
| 申请号： | 201510728012.0 | 申请日： | 2015-10-30 |
| 公开（公告）号： | CN105306465B | 公开（公告）日： | 2019-01-18 |
| 发明（设计）人： | 李文强 | 申请（专利权）人： | 新浪网技术（中国）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京卓岚智财知识产权代理事务所(特殊普通合伙) 11624 | 代理人： | 任漱晨 |
| 地址： | 100080 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种网站安全访问实现方法及装置，包括：接收用户发送的网站访问请求；根据其中包括的IP地址和根据访问日志文件设置的阻止规则，判断该IP地址是否是有攻击的IP地址或可能有攻击的IP地址；当判断出不是有攻击的IP地址和可能有攻击的IP地址，允许访问网站；当判断出是有攻击的IP地址，拒绝访问网站；当判断出是可能有攻击的IP地址，向用户获取验证码进行安全验证，验证通过时允许访问网站；验证不通过时拒绝访问网站。该方法能够根据动态访问日志动态调整访问限制规则，实现网络安全访问的动态调整，从而提高网络安全访问规则设置的灵活性和自动化程度。 | ||
| 搜索关键词： | 网站 安全 访问 实现 方法 装置 | ||
【主权项】：
1.一种网站安全访问实现方法，其特征在于，包括：实时或周期性获取网站的访问日志文件；根据所述访问日志文件，确定有攻击的 IP地址和可能有攻击的IP地址，对有攻击的IP地址和可能有攻击的IP地址设置相应的阻止规则；接收用户发送的网站访问请求；根据所述网站访问请求中包括的IP地址和根据访问日志文件设置的阻止规则，判断该IP地址是否是有攻击的IP地址或可能有攻击的IP地址；当判断出发送所述网站访问请求的IP地址不是有攻击的IP地址和可能有攻击的IP地址，允许访问网站；当判断出发送所述网站访问请求的IP地址是有攻击的IP地址，拒绝访问网站；当判断出发送所述网站访问请求的IP地址是可能有攻击的IP地址，向用户获取验证码进行安全验证，当所述验证码验证通过时，允许访问网站；当所述验证码验证不通过时，拒绝访问网站；其中，所述对有攻击的IP地址和可能有攻击的IP地址设置相应的阻止规则，具体包括：对有攻击的IP地址和可能有攻击的IP地址分别设置对应的阻止动作和有效时长；其中，有攻击的IP地址和可能有攻击的IP地址的阻止动作分别为拒绝访问和需要判定；其中，所述对有攻击的IP地址和可能有攻击的IP地址设置相应的阻止规则，具体包括：通过统一资源定位符接口动态设置、删除以及查询相应的阻止规则。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新浪网技术（中国）有限公司，未经新浪网技术（中国）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510728012.0/，转载请声明来源钻瓜专利网。
