[发明专利]一种应用层分布式拒绝服务攻击过滤方法及系统

权利要求书

1.一种应用层分布式拒绝服务(DDoS)攻击过滤方法，包括下列步骤：

100)接收服务请求；

200)根据所请求对象所属页面的内嵌对象数和思考时间判断所述服务请求是否为DDoS攻击，其中，所请求对象所属页面的内嵌对象数＜页面最大内嵌对象数且思考时间＜最小思考时间的请求不是攻击，思考时间是(判断的当前时间-页面到达时间)。

2.根据权利要求1所述的方法，其特征在于，所述步骤200)包括：

210)判断所请求对象是内嵌对象还是页面；

220)判断所述服务请求是否属于新会话；

230)对于不属于新会话的内嵌对象请求，根据与前一个内嵌对象请求的时间间隔和/或连续内嵌对象数进行DDoS攻击预判；

240)对于可能是DDoS攻击的内嵌对象请求，根据所述所请求对象所属页面的内嵌对象数和思考时间确定所述服务请求是否为DDoS攻击；

250)对于不属于新会话的页面请求，根据所述所请求对象所属页面的内嵌对象数和思考时间确定所述服务请求是否为DDoS攻击。

3.根据权利要求2所述的方法，其特征在于，

所述步骤230)和步骤240)之间还包括：

步骤235)对于可能是DDoS攻击的内嵌对象请求，根据会话的页面数进行DDoS攻击初判，如果会话的页面数＜(1+afa)×MAX_MP_NUM，则属于该会话的请求可能是DDoS攻击，其中afa是调整参数且大于或等于0，MAX_MP_NUM是最大页面数；

所述步骤230)和步骤250)之间还包括：

步骤245)对于可能是DDoS攻击的页面请求，根据会话的页面数进行DDoS攻击初判，如果会话的页面数＜(1+afa)×MAX_MP_NUM，则属于该会话的请求可能是DDoS攻击。

4.根据权利要求3所述的方法，其特征在于，所述最大内嵌对象数、最小思考时间和/或最大页面数通过训练获得。

5.根据权利要求3所述的方法，其特征在于，所述afa的范围是[0.1，0.5]。

6.一种应用层分布式拒绝服务攻击过滤系统，包括：

缓存模块，用于接收并存储服务请求；

过滤模块，用于根据所请求对象所属页面的内嵌对象数和思考时间判断所述服务请求是否为DDoS攻击，其中，所请求对象所属页面的内嵌对象数＜页面最大内嵌对象数且思考时间＜最小思考时间的请求不是攻击，思考时间是(判断的当前时间-页面到达时间)；

转发模块，用于转发通过所述过滤模块的请求。

7.根据权利要求6所述的系统，其特征在于，还包括：

学习模块，用于训练所述页面最大内嵌对象数和最小思考时间。