[发明专利]识别恶意资源访问的方法及装置

说明书

本发明提供了一种识别恶意资源访问的方法及装置，用于在下载服务器确定恶意资源访问请求；其中的方法包括：接收客户端的资源访问请求，解析所述资源访问请求得到资源对应的uri；根据所述uri计算出uri对应的下载地址；将计算出的下载地址与所述下载服务器自身的ip地址进行比对；若所述下载地址与所述ip地址一致，则根据资源访问请求向客户端提供资源；若所述下载地址与所述ip地址不一致，则将所述资源访问请求确定为恶意资源访问请求。本发明可对绕过调度器鉴权或直接访问cache机的非法用户的恶意访问进行识别。

技术领域

本发明涉及互联网技术领域，特别是涉及一种识别恶意资源访问的方法及装置。

背景技术

目前在线点播视频等资源的播放流程，在网络侧主要受视频解析服务器 (VideoPlay Service，VPS)、视频调度服务器(简称调度器)及视频下载服务器(简称cache机)的协同控制。

举例说明，用户观看一部电影或一部电视剧的某集时，这部视频在服务器侧的存储并不是一整个文件，而是进行了切片，可能分成了10个、20个或者更多的小文件(称为文件分片)。以10个为例，用户访问时，先获得下载每个分片的地址列表，共10个地址对应10个分片，然后按顺序下载每个文件进行播放；存储这个地址列表的服务器即VPS。之后，用户每次下载视频分片之前，会先访问调度器；调度器决定了用户可以去哪个cache机下载分片；最后用户去指定的cache机下载视频分片。可见，用户观看视频的访问顺序是：VPS-调度器-cache机A(下载第1个视频分片)-调度器-cache 机B(下载第2个视频分片)……。cache机A和B可能一样，也可能不一样。

但是，除了正常访问的用户，还存在恶意访问的用户(如刷量、盗链、攻击等)。目前针对这类用户，常用的防护方法一般是基于单个用户进行的，即每个用户访问调度器时，通过密码学算法生成一个密钥(key)，key中携带用户的信息且进行了加密(此过程称为鉴权)。但是这样的防护方法不够全面，非法攻击者仍然有办法(例如攻克生成key的算法)绕过调度器的鉴权，从而达到其非正常访问的目的。而且非法用户还可能绕过调度器而直接访问cache机进行资源下载。

可见，为了从根本上阻止这类非法用户，仅仅在调度器进行非法用户的恶意访问识别还不足够(如前描述的恶意用户可绕过调度器的鉴权或者绕过调度器直接访问cache机)，如果能在cache机对恶意访问进行识别，就可以进一步对恶意访问进行控制。

发明内容

为了实现在cache机对恶意访问进行识别，本发明实施例提供一种识别恶意资源访问的方法及装置。

根据本发明实施例一个方面，提供一种识别恶意资源访问的方法，用于在下载服务器确定恶意资源访问请求；所述方法包括：

接收客户端的资源访问请求，解析所述资源访问请求得到资源对应的uri；

根据所述uri计算出uri对应的下载地址；

将计算出的下载地址与所述下载服务器自身的ip地址进行比对；

若所述下载地址与所述ip地址一致，则根据资源访问请求向客户端提供资源；若所述下载地址与所述ip地址不一致，则将所述资源访问请求确定为恶意资源访问请求。

在一种可选的方式中，在将所述资源访问请求确定为恶意资源访问请求之后，还包括：

对所述恶意资源访问请求对应的客户端进行监控；

统计所述客户端在预置的第一时间段内的恶意资源访问请求次数；

若所述恶意资源访问请求次数超过预置的恶意请求阈值，则将所述客户端确定为预警客户端；

向调度器请求查询所述预警客户端的访问记录，并根据调度器反馈的查询结果确定是否拒绝所述预警客户端的资源访问请求。