[发明专利]一种防止业务非法访问的方法和装置

权利要求书

1.一种防止业务非法访问的方法，其特征在于，所述方法包括：

接收业务访问请求报文，所述报文包括请求访问的服务器域名及请求访问的服务器IP地址；

查找所述请求访问的服务器域名所对应的IP地址；

判断所述请求访问的IP地址与所述查找的IP地址是否一致；

如果所述请求访问的IP地址与所述查找的IP地址不一致，则中断所述业务访问请求；或者

查找所述请求访问的服务器IP地址所对应的服务器域名；

判断所述请求访问的服务器域名与所述查找的服务器域名是否一致；

如果所述请求访问的服务器域名与所述查找的服务器域名不一致，则中断所述业务访问请求。

2.根据权利要求1所述的方法，其特征在于，在所述查找所述请求访问的服务器域名所对应的IP地址的步骤之前还包括：

根据所述报文中请求访问的服务器域名，发送域名解析请求；

接收并存储经过域名解析后返回的所述报文中请求访问的服务器域名对应的IP地址。

3.根据权利要求1所述的方法，其特征在于，所述查找所述请求访问的服务器域名所对应的IP地址步骤具体为：

根据预设的服务器域名与IP地址的对应表，查找所述请求访问的服务器域名所对应的IP地址。

4.根据权利要求3所述的方法，其特征在于，在所述步骤查找所述请求访问的服务器的IP地址所对应的业务类型前还包括：

接收并存储所述业务类型与IP地址的对应表。

5.根据权利要求1所述的方法，其特征在于，在所述步骤接收业务访问请求报文后，还包括：

根据预设的业务类型与IP地址的对应表，查找所述请求访问的服务器的IP地址所对应的业务类型。

6.根据权利要求1所述的方法，其特征在于，所述步骤中断所述业务访问请求具体为：

对所述业务访问请求报文丢包处理。

7.一种防止业务非法访问的装置，其特征在于，所述装置包括接收模块、IP地址查找模块、第一判断模块、第一业务访问请求中断模块或者包括接收模块、服务器域名查找模块、第二判断模块、第二业务访问请求中断模块，其中：

接收模块，用于接收业务访问请求报文，所述报文包括请求访问的服务器域名及请求访问的服务器IP地址；

IP地址查找模块，用于查找所述请求访问的服务器域名所对应的IP地址；

第一判断模块，用于判断所述请求访问的IP地址与所述查找的IP地址是否一致；

第一业务访问请求中断模块，用于如果所述请求访问的IP地址与所述查找的IP地址不一致，则中断所述业务访问请求；或者

服务器域名查找模块，用于查找所述请求访问的服务器IP地址所对应的服务器域名；

第二判断模块，用于判断所述请求访问的服务器域名与所述查找的服务器域名是否一致；

第二业务访问请求中断模块，如果所述请求访问的服务器域名与所述查找的服务器域名不一致，则中断所述业务访问请求。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

域名解析请求发送模块，用于根据所述报文中请求访问的服务器域名，发送域名解析请求；

IP地址接收模块，用于接收并存储经过域名解析后返回的所述报文中请求访问的服务器域名对应的IP地址。

9.根据权利要求7所述的装置，其特征在于，所述IP地址查找模块具体用于根据预设的服务器域名与IP地址的对应表，查找所述请求访问的服务器域名所对应的IP地址。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括接收存储模块，用于接收并存储所述业务类型与IP地址的对应表。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

业务类型查找模块，用于根据预设的业务类型与IP地址的对应表，查找所述请求访问的服务器的IP地址所对应的业务类型。

12.根据权利要求7所述的装置，其特征在于，所述第一业务请求中断模块或所述第二业务请求中断模块具体用于对所述业务访问请求报文丢包处理。