[发明专利]一种处理请求的方法和装置以及存储介质

说明书

本发明实施例公开一种处理请求的方法和装置以及存储介质，用于实现对恶意的访问请求的有效打击。其中，一种处理请求的方法，包括：根据客户端发送的访问请求从预置的多维度策略中确定出至少两种统计维度，多维度策略包括：多种不同的统计维度和每种统计维度对应的打击规则，统计维度用于指示需要统计的字段；从访问请求出分别提取出至少两种字段内容，至少两种字段内容与至少两种统计维度一一对应，每种字段内容都能够用于唯一的标识访问请求；判断在预设的统计周期内至少两种字段内容各自的出现次数，是否超过相应的阈值；当至少两种字段内容各自的出现次数都超过相应的阈值时，根据至少两种统计维度对应的打击规则对访问请求进行打击。

技术领域

本发明涉及计算机技术领域，尤其涉及一种处理请求的方法和装置以及存储介质。

背景技术

在分布式拒绝服务(Distributed Denial of Service，DDoS)攻击发展前期，绝大部分都能被业界知名的“黑洞”(Collapsar)抗拒绝服务攻击系统所防护，于是黑客们研究出一种新型的针对超文本传输协议(HyperText Transfer Protocol，HTTP)的DDOS攻击后，即命名为Challenge Collapsar，声称黑洞设备无法防御，后来CC这个名称延用至今。CC攻击是DDOS攻击的一种，发生在第七层应用层，不同于网络层DDOS的是传输控制协议(Transmission Control Protocol，TCP)连接已经建立，攻击互联网协议(InternetProtocol，IP)是真实IP地址，主要对一些消耗资源的页面进行不断请求，导致消耗源站资源，和正常业务请求界定模糊，目前已有的业界防护产品中一直达不到很好的效果。

业界一般通过对客户端识别IP地址来进行打击，当某个客户端的IP地址的请求在一定时间内请求超过某个预设阈值，就认为是恶意IP地址，此时会对该IP地址进行打击。

目前已经有多种成熟的攻击模式，如使用大量代理服务器，控制傀儡机来隐藏攻击者的真实IP地址，当客户端不断变化IP地址进行请求时，现有技术基于IP地址的打击方式就会失效。

发明内容

本发明实施例提供了一种处理请求的方法和装置以及存储介质，用于实现对恶意的访问请求的有效打击。

为解决上述技术问题，本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种处理请求的方法，包括：

根据客户端发送的访问请求从预置的多维度策略中确定出至少两种统计维度，所述多维度策略包括：多种不同的统计维度和每种统计维度对应的打击规则，所述统计维度用于指示需要统计的字段；

从所述访问请求出分别提取出至少两种字段内容，所述至少两种字段内容与所述至少两种统计维度一一对应，其中，每种所述字段内容都能够用于唯一的标识所述访问请求；

判断在预设的统计周期内所述至少两种字段内容各自的出现次数，是否超过相应的阈值；

当所述至少两种字段内容各自的出现次数都超过相应的阈值时，根据所述至少两种统计维度对应的打击规则对所述访问请求进行打击。

第二方面，本发明实施例还提供一种处理请求的装置，包括：

多维度确定模块，用于根据客户端发送的访问请求从预置的多维度策略中确定出至少两种统计维度，所述多维度策略包括：多种不同的统计维度和每种统计维度对应的打击规则，所述统计维度用于指示需要统计的字段；

请求分析模块，用于从所述访问请求出分别提取出至少两种字段内容，所述至少两种字段内容与所述至少两种统计维度一一对应，其中，每种所述字段内容都能够用于唯一的标识所述访问请求；

判断模块，用于判断在预设的统计周期内所述至少两种字段内容各自的出现次数，是否超过相应的阈值；