[发明专利]一种针对多种攻击的智能拦截方法和系统

权利要求书

1.一种针对多种攻击的智能拦截方法，其特征在于，所述方法包括：

获取网络访问请求的信息；

基于所述网络访问请求的信息，从配置文件中选取至少一个特征参数以及计算该至少一个特征参数值的方法，并计算设定时间段内的至少一个特征参数值；

根据所选取的特征参数以及计算特征参数值的方法从判断规则集中选取判断规则，基于计算的设定时间段内的至少一个特征参数值和选取的判断规则确定拦截目标。

2.如权利要求1所述的方法，其特征在于，

所述网络访问请求的信息为所述网络访问请求的日志信息。

3.如权利要求1或2所述的方法，其特征在于，计算设定时间段内的至少一个特征参数值包括下述方式中之一：

方式一，计算与发出所述网络访问请求的源IP相关的至少一个特征参数值；

方式二，计算与所述网络访问请求指向的目标域名相关的至少一个特征参数值；

方式三，计算与发出所述网络访问请求的源IP和所述网络访问请求指向的目标域名相关的至少一个特征参数值。

4.如权利要求1或2所述的方法，其特征在于，所述判断规则包括下述方式中之一：

方式一，选取一个特征参数时，针对该特征参数设定阈值，若计算的设定时间段内的特征参数值大于针对该特征参数的设定阈值，则确定与该特征参数值相关的源IP为拦截目标；

方式二，选取多个特征参数时，针对选取的每个特征参数设定阈值，将每个计算的特征参数值分别与相应的设定阈值比较，当一特征参数值大于相应的设定阈值时比较结果为真，当一特征参数值小于或等于相应的设定阈值时比较结果为假，将针对各特征参数值的比较结果进行逻辑运算，若逻辑运算的结果为特定逻辑状态，则确定与该特征参数值相关的源IP为拦截目标；

方式三，选取多个特征参数时，将相应的多个特征参数值中的至少两个特征参数值进行数学运算，并针对该至少两个特征参数值的数学运算结果设定阈值，若该至少两个特征参数值的数学运算结果大于该设定阈值，则确定与该至少两个特征参数值相关的源IP为拦截目标；

方式四，选取多个特征参数时，选取至少两组特征参数值进行数学运算，每组特征参数值包括至少两个特征参数值，针对每组特征参数值的数学运算结果设定阈值，将每组特征参数值的数学运算结果分别与相应的设定阈值比较，当一组特征参数值的数学运算结果大于相应的设定阈值时比较结果为真，当一组特征参数值的数学运算结果小于或等于相应的设定阈值时比较结果为假，将针对各组特征参数值的比较结果进行逻辑运算，若逻辑运算的结果为特定逻辑状态，则确定与该至少两组特征参数值相关的源IP为拦截目标。

5.如权利要求4所述的方法，其特征在于，所述特定逻辑状态为逻辑真。

6.如权利要求1或2所述的方法，其特征在于，基于计算的至少一个特征参数值和选取的判断规则确定拦截目标包括下述方式中之一：

方式一，确定发出网络访问请求的一源IP为拦截目标；

方式二，确定发出指向一目标域名的网络访问请求的一源IP为拦截目标。

7.如权利要求1或2所述的方法，其特征在于，计算至少一个特征参数值的方法包括下述中至少一种：求累加值、求平均值、计算预设时间段内被访问频率最高的字符串在被访问字符串总量中的占比、计算网络访问请求中表示访问路径的字符串的重复度。

8.如权利要求1或2所述的方法，其特征在于，从配置文件中选取至少一个特征参数包括选取下述参数中至少一个：设定时间段内网络访问请求数量、响应于网络访问请求返回的状态码、客户端标识数量、响应网络访问请求返回的HTTP包中body内容的长度、来源网页的链接地址、网络访问请求的访问路径、网络访问请求响应时间。