[发明专利]一种网站防攻击验证系统及方法

摘要

本发明公开了一种网站防攻击验证系统及方法，涉及网络安全技术领域。该系统包括：一级检测模块，用于使用鉴权密码检测用户是否为系统认定过的安全用户；二级检测模块，用于通过用户请求访问的统一资源定位器URL、用户访问时间和用户IP判断一级检测模块认定的非安全用户的用户行为是否为网络攻击。本发明采用验证鉴权密码的方式，既能够保证安全用户的请求不受影响，也能有效地拦截非安全用户的连接请求，防范对网站的非法请求和网络攻击，确保网站安全运行。

主权项

1.一种网站防攻击验证系统，其特征在于，包括：一级检测模块，用于使用鉴权密码检测用户是否为系统认定过的安全用户，其中，一级检测模块用于接收用户发送的请求，检测到用户浏览器的cookie中有鉴权密码且配对，则判断该用户为系统认定过的安全用户；鉴权密码包括第一鉴权密码以及与第一鉴权密码配对的第二鉴权密码；二级检测模块，用于通过用户请求访问的统一资源定位器URL、用户访问时间和用户IP判断一级检测模块认定的非安全用户的用户行为是否为网络攻击；密码生成模块，用于向所述二级检测模块认定的用户行为属于网络攻击的用户发送验证码，将验证码加密生成第一鉴权密码，并判断该用户输入的验证码是否正确，验证码正确后，生成第二鉴权密码，并将第一鉴权密码和第二鉴权密码发送到输入正确的用户浏览器的cookie中，并将第一鉴权密码发送到输入错误的用户浏览器的cookie中，以及将验证码错误信息发送给输入错误的用户。