[发明专利]一种恶意访问的拦截方法和系统

权利要求书

1.一种恶意访问的拦截方法，其特征在于，所述方法包括：

在网络服务器根据当前用户终端发起的访问请求进行业务处理时，分析服务器根据当前用户终端发起的访问请求对该用户终端是否是恶意访问终端进行分析，并将分析结果返回给网络服务器；

在网络服务器再次接收到所述用户终端发起的访问请求时，网络服务器根据拦截信息判断所述用户终端是否是恶意访问终端，所述拦截信息是根据所述分析服务器返回的所述分析结果确定的；

网络服务器在确定所述用户终端是恶意访问终端时，拦截当前用户终端发起的访问请求；否则，根据该访问请求进行业务处理。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

分析服务器根据再次接收到的访问请求对该用户终端是否是恶意访问终端进行分析，并将分析结果再次返回给网络服务器；

网络服务器在确定所述用户终端是否是恶意访问终端之后，所述方法还包括：

网络服务器利用再次接收到的分析结果更新拦截信息。

3.如权利要求2所述的方法，其特征在于，分析服务器对该用户终端是否是恶意访问终端进行分析之前，所述方法还包括：

所述网络服务器将接收到的当前用户终端发起的访问请求中至少一个未拦截的访问请求压缩后发送给分析服务器。

4.如权利要求3所述的方法，其特征在于，所述访问请求是HTTP请求或HTTPS请求；

分析服务器对该用户终端是否是恶意访问终端进行分析，包括：

分析服务器对接收到的访问请求进行解析，获得分析信息；

分析服务器根据所述分析信息确定发起访问请求的用户终端是否是恶意访问终端。

5.如权利要求2所述的方法，其特征在于，所述访问请求是HTTP请求或HTTPS请求；

分析服务器对该用户终端是否是恶意访问终端进行分析之前，所述方法还包括：

网络服务器对当前用户终端发起的访问请求进行解析，获得分析信息；

网络服务器将分析信息发送给分析服务器；

分析服务器对该用户终端是否是恶意访问终端进行分析，包括：

分析服务器根据所述分析信息确定发起所述访问请求的用户终端是否是恶意访问终端。

6.如权利要求4或5所述的方法，其特征在于，所述分析信息包括IP地址、cookie内容、HTTP头的设定字段标识、请求的数据内容和提交的数据内容中的一种或多种组合。

7.如权利要求6所述的方法，其特征在于，所述分析信息包括cookie内容；

分析服务器确定发起访问请求的用户终端是恶意访问终端，包括：

分析服务器在单位时间内从接收到的每个访问请求中解析出cookie内容，在解析出的相同cookie内容的数量达到第一门限值时，确定发送包含所述相同cookie内容的访问请求的用户终端是恶意访问终端。

8.如权利要求6所述的方法，其特征在于，所述分析信息包括IP地址和cookie内容；

分析服务器确定发起访问请求的用户终端是恶意访问终端，包括：

分析服务器在单位时间内从接收到的每个访问请求中解析出IP地址和cookie内容，在解析出的相同IP地址数量达到第二门限值时，进一步判断包含所述相同IP地址的访问请求中解析出的相同cookie内容的数量是否达到第三门限值，若是，则确定发送包含所述相同cookie内容的访问请求的用户终端是恶意访问终端。

9.如权利要求4或5所述的方法，其特征在于，

所述拦截信息中包含恶意访问终端的属性信息；

网络服务器根据拦截信息判断用户终端是恶意访问终端，包括：

网络服务器解析当前用户终端发起的访问请求，若解析后得到的分析信息满足拦截信息中恶意访问终端的属性信息时，确定该用户终端是恶意访问终端。

10.如权利要求9所述的方法，其特征在于，所述属性信息包括终端标识、IP地址、cookie内容、HTTP头的设定字段标识、请求的数据内容和提交的数据内容中的一种或多种组合。