[发明专利]一种访问请求处理方法及装置

权利要求书

1.一种访问请求处理方法，其特征在于，所述方法包括：

获取终端设备与目标网站服务器之间交互产生的至少一个会话的访问请求，所述至少一个会话中的每个会话中包括至少两个先后发送的、且源地址为所述终端设备的IP地址的访问请求，每个所述访问请求中包括所述目标网站服务器提供的一个URL；

针对所述至少一个会话中的第一会话，根据所述第一会话中的至少两个先后发送的访问请求中的每个访问请求包括的URL，得到第一会话对应的URL访问路径，所述第一会话对应的URL访问路径体现所述终端设备在所述第一会话中对URL的访问顺序，以此类推，从而得到所述至少一个会话中每个会话对应的URL访问路径；

当所述至少一个会话中的一个或多个会话对应的URL访问路径符合预设规则时，确认所述终端设备的IP地址为恶意源IP地址，所述预设规则体现使用恶意源IP地址的设备对一个网站服务器发出访问请求的规律。

2.根据权利要求1所述的方法，其特征在于，所述当所述至少一个会话中的多个会话对应的URL访问路径符合预设规则时，则确认所述终端设备的IP地址为恶意源IP地址，包括：

获取所述目标网站服务器的跳转结构，所述跳转结构用于描述所述目标网站服务器提供的多个URL之间的跳转关系；

针对所述至少一个会话中的第一会话，根据所述第一会话对应的URL访问路径和所述跳转结构，判断所述第一会话对应的URL访问路径中相邻的两个URL之间是否具有所述跳转结构描述跳转关系，并计算所述第一会话对应的URL访问路径中URL对的数目，所述URL对是指所述URL访问路径中相邻的两个URL、且所述两个URL不具有所述跳转结构描述的跳转关系，以此类推，从而得到所述至少一个会话中每个会话对应的URL访问路径中URL对的数目；

当所述至少一个会话中每个会话对应的URL访问路径中URL对的数目均大于或等于预设数目时，确认所述终端设备的IP地址为恶意源IP地址。

3.根据权利要求1所述的方法，其特征在于，所述当所述至少一个会话中的一个或多个会话对应的URL访问路径符合预设规则时，确认所述终端设备的IP地址为恶意源IP地址，包括：

针对所述至少一个会话中的第一会话，执行以下步骤，以此类推，直到得到至少一个会话中每个会话对应的判断结果：

获得所述第一会话中包括的访问请求的数目，计算所述数目的至少一个公约数，且所述至少一个公约数中不包括最大公约数；

将所述至少一个公约数中的其中一个公约数置为当前公约数；

对所述第一会话对应的URL访问路径进行切分，得到所述第一会话对应的多个URL访问子路径，其中，所述多个URL访问子路径中的每个URL访问子路径包括的URL的数目为所述当前公约数；

若所述多个URL访问子路径中相同的URL访问子路径的数目大于或等于阈值，则确认所述终端设备的IP地址为疑似恶意源IP地址；

若所述多个URL访问子路径中相同的URL访问子路径的数目小于所述阈值，则从所述至少一个公约数中选择除了当前公约数以外的一个公约数作为当前公约数，返回执行对所述第一会话对应的URL访问路径进行切分的步骤；

若所述至少一个会话中超过预定数目或预定比例的会话对应的判断结果均为所述终端设备的IP地址为疑似恶意源IP地址，则确认所述终端设备的IP地址为恶意源IP地址。