[发明专利]挑战黑洞攻击的防御方法、装置、计算机设备和存储介质

权利要求书

1.一种挑战黑洞攻击的防御方法，其特征在于，包括：

根据url访问请求提取url请求数据；

将所述请求数据输入预先训练好的url请求模型，得到请求量阈值；其中，所述url请求模型为基于目标站点的访问行为数据训练得到的机器学习模型；

基于所述请求量阈值判定是否放行所述url访问请求；

其中，所述url请求模型包括请求速率基线与请求离散度基线；其中，所述请求速率基线为单一请求端对同一url访问请求的请求速率；所述请求离散度基线为请求时间间隔内单一请求端对url访问请求的请求项数，即单一请求端在请求时间间隔内请求访问了多少不同的url地址；

其中，所述url请求模型包括请求速率基线，则根据url访问请求提取url请求数据之前，还包括：

获取目标站点的访问行为数据；

从所述访问行为数据中提取训练样本；所述训练样本包括单一请求端不同请求时间间隔内不同url地址的访问速率；

将单一请求端所述请求时间间隔、url地址作为url请求模型的输入，将所述请求时间间隔内url地址对应的目标站点的访问速率作为url请求模型的输出进行训练，得到请求速率基线；

其中，所述url请求模型包括请求离散度基线，则根据url访问请求提取url请求数据之前，还包括：

获取目标站点的访问行为数据；

从所述访问行为数据中提取训练样本；所述训练样本包括单一请求端请求时间间隔内url访问请求的请求离散度；

将单一请求端所述请求时间间隔作为url请求模型的输入，将所述请求时间间隔对应的单一请求端的请求离散度作为url请求模型的输出进行训练，得到请求离散度基线。

2.根据权利要求1所述的挑战黑洞攻击的防御方法，其特征在于，基于所述请求量阈值判定是否放行所述url访问请求包括：

当所述目标站点的至少一个url访问请求超过所述请求量阈值时，根据所述url请求数据得到对应的请求IP和请求时间戳；

根据所述请求IP和请求时间戳生成所述url访问请求对应的校验url并返回至客户端；

根据所述校验url确定是否放行所述url访问请求。

3.根据权利要求2所述的挑战黑洞攻击的防御方法，其特征在于，根据所述校验url确定是否放行所述url访问请求包括：

当接收到用户基于所述校验url的验证操作触发的提示信息时，并根据所述提示信息确定是否放行所述url访问请求；否则

阻断所述url访问请求。

4.根据权利要求3所述的挑战黑洞攻击的防御方法，其特征在于，所述验证操作包括以下至少之一：

通过滑块的拖拽操作、通过指定控件的点击操作。