[发明专利]一种防御网络攻击的方法以及装置有效
| 申请号： | 201710018349.1 | 申请日： | 2017-01-10 |
| 公开（公告）号： | CN107707513B | 公开（公告）日： | 2019-05-17 |
| 发明（设计）人： | 丛磊 | 申请（专利权）人： | 北京数安鑫云信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京名华博信知识产权代理有限公司 11453 | 代理人： | 白莹 |
| 地址： | 100015 北京市朝阳区酒仙*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种防御网络攻击的方法以及装置，用于有效地降低消耗的CPU资源。本发明实施例方法包括：获取业务访问请求报文；确定所述业务访问请求报文是否为攻击报文；若确定所述业务访问请求报文为攻击报文，则在内核层丢弃所述业务访问请求报文。本发明实施例还公开了一种防御网络攻击的装置，用于有效地降低消耗的CPU资源。 | ||
| 搜索关键词： | 一种 防御 网络 攻击 方法 以及 装置 | ||
【主权项】：
1.一种防御网络攻击的方法，其特征在于，包括：获取业务访问请求报文；确定所述业务访问请求报文是否为攻击报文；若是，在内核层丢弃所述业务访问请求报文；或者，对所述业务访问请求报文针对同一负载均衡服务器的不同域名执行不同的访问行为；所述确定所述业务访问请求报文是否为攻击报文，包括：收集预设时间段内的业务访问请求日志；根据所述业务访问请求日志的特征信息，确定所述业务访问请求报文是否为攻击报文；所述在内核层丢弃所述业务访问请求报文，包括：通过操作Iptables在内核层丢弃所述业务访问请求报文；所述通过操作Iptables在内核层丢弃所述业务访问请求报文之后，所述方法还包括：释放所述业务访问请求报文所对应的TCP连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京数安鑫云信息技术有限公司，未经北京数安鑫云信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710018349.1/，转载请声明来源钻瓜专利网。
