一种防御资源消耗型Web攻击方法及装置

摘要

本发明提供了一种防御资源消耗型攻击的方法及装置；方法包括：S101、每当一个周期结束时，如果该周期中存在平均响应时间大于预置的响应时间阈值的预定Web页面，则进行步骤S102；S102、对于各Web客户端对预定Web页面的访问请求，当最近K个周期中存在该Web客户端对该访问请求对应的前导Web页面的访问记录时，允许将该访问请求发给Web服务器；当最近K个周期中不存在该Web客户端访问该访问请求对应的前导Web页面的记录时，丢弃该访问请求。本发明能够在不干预正常的Web访问行为、且不修改Web页面代码的情况下，实现高效率的资源消耗型Web攻击防御。

主权项

一种防御资源消耗型攻击的方法，包括：S101、每当一个周期结束时，分别将监控到的各预定Web页面的访问请求的平均响应时间和该预定Web页面对应的响应时间阈值比较；如果该周期中存在平均响应时间大于预置的响应时间阈值的预定Web页面，则进行步骤S102；S102、对于各Web客户端对预定Web页面的访问请求，当最近K个周期中存在该Web客户端对该访问请求对应的前导Web页面的访问记录时，允许将该访问请求发给Web服务器；当最近K个周期中不存在该Web客户端访问该访问请求对应的前导Web页面的记录时，丢弃该访问请求；K为大于1的预定整数。