[发明专利]针对自动化攻击的URL虚拟化动态防御方法

摘要

本发明公开了一种针对自动化攻击的URL虚拟化动态防御方法，本发明实现URL虚拟化的动态变化，从而解决网络中未知攻击、未知威胁问题。本发明包括客户端请求处理步骤和服务器响应处理步骤，分别处理从客户端接受到的HTTP报文和从服务器传递给客户端的HTTP报文。本发明在功能等价的前提下，使URL以防御者可控的方式进行动态变化，对攻击者则表现为难以观察和预测的动态变化目标，从而增加针对未知漏洞和后门的攻击难度和成本。

主权项

1.一种针对自动化攻击的URL虚拟化动态防御方法，其特征在于，该方法包括以下步骤：(1)处理客户端发给服务器的http请求：该步骤通过以下子步骤来实现：(1.1)服务器获取URL信息：HTTP请求中带有URL的时候，URL出现在HTTP请求行中；服务器收到http请求时，取出其HTTP请求头中的URL并封装成结构体，从结构体中获取信息。(1.2)判断其为真实URL还是虚拟URL：数据库中存储了真实URL和虚拟URL的映射关系，服务器接收到http请求并取出URL后，在数据库中查询该URL；如果没有查询到，说明该URL是一个真实URL；如果查询到，说明该URL是一个虚拟URL；从数据库中得到URL映射关系，从而得到该虚拟URL的对应真实URL，用真实URL替换虚拟URL。(2)处理从服务器返回给客户端的http响应：该步骤通过以下子步骤来实现：(2.1)服务器取出步骤1.2获得的真实URL，将其替换成虚拟URL。(2.2)判断虚拟URL的使用次数是否超过限制：从数据库中取出虚拟URL的使用次数，将其与预设的阈值比较，如果小于阈值，则将其使用次数加1；如果大于阈值，该虚拟URL作废，以抵抗自动化攻击，增加攻击成本；(2.3)从数据库取出虚拟URL对应的真实URL，重组成一个http请求，发送给服务器。