[发明专利]针对自动化攻击的URL虚拟化动态防御方法

说明书

本发明公开了一种针对自动化攻击的URL虚拟化动态防御方法，本发明实现URL虚拟化的动态变化，从而解决网络中未知攻击、未知威胁问题。本发明包括客户端请求处理步骤和服务器响应处理步骤，分别处理从客户端接受到的HTTP报文和从服务器传递给客户端的HTTP报文。本发明在功能等价的前提下，使URL以防御者可控的方式进行动态变化，对攻击者则表现为难以观察和预测的动态变化目标，从而增加针对未知漏洞和后门的攻击难度和成本。

技术领域

本发明属于网络安全技术领域，具体是拟态网关领域，涉及一种针对自动化攻击的URL虚拟化动态防御方法。

背景技术

传统网络防御技术主要包括防火墙、认证技术、访问控制、病毒防范、入侵检测、漏洞扫描、信息加密技术等。这些安全防御技术多为被动型防御，虽然为网络信息安全提供有力的保护，但其自身固有的缺陷也制约其在当今网络安全建设中发挥作用。

上述网络防御技术存在着四个方面缺陷：首先，防御方向是固定不变的，只能对事先配置好的防御点进行防护。传统防御多采用人工配置的方式，针对目前已经出现的问题而设计。当今网络中的攻击方式种类繁多且呈日趋增长之势，传统防御无法识别新的攻击类型，比如0day漏洞；其次，防御方式被动，只能等待着攻击者的攻击而无法做出有效的反击措施，也就意味着无法从根本上解决网络安全问题；第三，防御措施本身静态。当攻击者在花费一定的时间成本进行探测、扫描之后，必然有较高的机会能够找到系统的漏洞；第四，防御能力延时、滞后。很多时候，往往是漏洞已经被攻破、服务器信息已经在较广范围内流传后漏洞才被发现，而网站的安全管理员在此之前却可能毫不知情。因此，传统网络防御体系无法有效地应对愈来愈多的黑客攻击手段和方式。

发明内容

本发明的目的在于针对现有技术的不足，提供一种针对自动化攻击的URL虚拟化动态防御方法。

本发明的目的是通过以下技术方案来实现的：一种针对自动化攻击的URL虚拟化动态防御方法，该方法的具体步骤是：

(1)处理客户端发给服务器的http请求：该步骤通过以下子步骤来实现：

(1.1)服务器获取URL信息：HTTP请求中带有URL的时候，URL出现在HTTP请求行中；服务器收到http请求时，取出其HTTP请求头中的URL并封装成结构体，从结构体中获取信息；

(1.2)判断其为真实URL还是虚拟URL：数据库中存储了真实URL和虚拟URL的映射关系，服务器接收到http请求并取出URL后，在数据库中查询该URL；如果没有查询到，说明该URL是一个真实URL；如果查询到，说明该URL是一个虚拟URL，因为每次新建<真实URL,虚拟URL>的对应关系的时候，会把映射放在数据库里；从数据库中得到URL映射关系，从而得到该虚拟URL的对应真实URL，用真实URL替换虚拟URL；

(2)处理从服务器返回给客户端的http响应：该步骤通过以下子步骤来实现：

(2.1)服务器取出步骤1.2获得的真实URL，将其替换成虚拟URL；

(2.2)判断虚拟URL的使用次数是否超过限制：从数据库中取出虚拟URL的使用次数，将其与预设的阈值比较，如果小于阈值，则将其使用次数加1；如果大于等于阈值，该虚拟URL作废，以抵抗自动化攻击，增加攻击成本；

(2.3)从数据库取出虚拟URL对应的真实URL，重组成一个http请求，发送给服务器。

本发明的有益效果是，本发明采用虚拟URL替换真实URL，同时虚拟URL按照使用次数变化，超过预设阈值后作废，以抵抗自动化攻击，增加攻击成本。本发明实现URL虚拟化的动态变化，从而解决网络中未知攻击、未知威胁问题。本发明在功能等价的前提下，使URL以防御者可控的方式进行动态变化，对攻击者则表现为难以观察和预测的动态变化目标，从而增加针对未知漏洞和后门的攻击难度和成本。