網(wǎng)頁(yè)異常數(shù)據(jù)處理方法、數(shù)據(jù)服務(wù)器及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及網(wǎng)頁(yè)異常數(shù)據(jù)處理方法、數(shù)據(jù)服務(wù)器及系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)得到了普及。然而在網(wǎng)站的應(yīng)用場(chǎng)景中，通常存在DDOS攻擊，影響服務(wù)器系統(tǒng)運(yùn)行的穩(wěn)定性。
[0003]現(xiàn)有技術(shù)中，為了防御DDOS攻擊，通常在網(wǎng)站服務(wù)器前端的核心交換機(jī)上分析所有的網(wǎng)絡(luò)請(qǐng)求包，如果發(fā)現(xiàn)有DDOS攻擊，將其引導(dǎo)到專(zhuān)門(mén)的清洗設(shè)備中，以保護(hù)被攻擊的服務(wù)器。但是由于需要增加硬件投入的支持，成本比較高，因此使得成本較高，不利于廣泛推廣。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實(shí)施例的主要目的是提供一種網(wǎng)頁(yè)異常數(shù)據(jù)處理方法、數(shù)據(jù)服務(wù)器及系統(tǒng)，旨在實(shí)現(xiàn)不增加硬件成本的同時(shí)，提高網(wǎng)頁(yè)服務(wù)器運(yùn)行的穩(wěn)定。
[0005]為實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供了一種網(wǎng)頁(yè)異常數(shù)據(jù)處理方法，包括以下步驟:
[0006]數(shù)據(jù)服務(wù)器接收客戶端在進(jìn)行網(wǎng)頁(yè)加載時(shí)發(fā)送的數(shù)據(jù)信息，所述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請(qǐng)求的用戶終端的IP地址信息及所述網(wǎng)頁(yè)包含的通用網(wǎng)關(guān)接口標(biāo)示；
[0007]當(dāng)所述客戶端發(fā)送的IP地址信息完整時(shí)，所述數(shù)據(jù)服務(wù)器根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集；
[0008]所述數(shù)據(jù)服務(wù)器接收網(wǎng)頁(yè)服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的用戶終端對(duì)通用網(wǎng)關(guān)接口的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址信息的集合;
[0009]所述數(shù)據(jù)服務(wù)器將所述差集對(duì)應(yīng)的IP地址信息發(fā)送至網(wǎng)頁(yè)服務(wù)器，以供網(wǎng)頁(yè)服務(wù)器進(jìn)行訪問(wèn)限制。
[0010]進(jìn)一步地，本發(fā)明實(shí)施例還提供了一種網(wǎng)頁(yè)異常數(shù)據(jù)處理方法，包括以下步驟:
[0011]客戶端在各網(wǎng)頁(yè)中預(yù)置用于上報(bào)數(shù)據(jù)信息至數(shù)據(jù)服務(wù)器的特定通用網(wǎng)關(guān)接口，所述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請(qǐng)求的用戶終端的IP地址信息及所述網(wǎng)頁(yè)包含的通用網(wǎng)關(guān)接口標(biāo)示；
[0012]所述客戶端根據(jù)用戶終端發(fā)送的數(shù)據(jù)請(qǐng)求，進(jìn)行網(wǎng)頁(yè)加載，并通過(guò)所述特定通用網(wǎng)關(guān)接口發(fā)送所述數(shù)據(jù)信息至所述數(shù)據(jù)服務(wù)器；
[0013]當(dāng)所述客戶端發(fā)送的IP地址信息完整時(shí)，所述數(shù)據(jù)服務(wù)器根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集；
[0014]所述數(shù)據(jù)服務(wù)器接收網(wǎng)頁(yè)服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的用戶終端對(duì)通用網(wǎng)關(guān)接口的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址信息的集合;
[0015]所述數(shù)據(jù)服務(wù)器將所述差集對(duì)應(yīng)的IP地址信息發(fā)送至網(wǎng)頁(yè)服務(wù)器，以供網(wǎng)頁(yè)服務(wù)器進(jìn)行訪問(wèn)限制。
[0016]進(jìn)一步地，本發(fā)明實(shí)施例還提供了一種數(shù)據(jù)服務(wù)器，包括:
[0017]接收模塊，用于接收客戶端在進(jìn)行網(wǎng)頁(yè)加載時(shí)發(fā)送的數(shù)據(jù)信息，所述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請(qǐng)求的用戶終端的IP地址信息及所述網(wǎng)頁(yè)包含的通用網(wǎng)關(guān)接口標(biāo)示；
[0018]第一統(tǒng)計(jì)模塊，用于當(dāng)所述客戶端發(fā)送的IP地址信息完整時(shí)，根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集;
[0019]比較模塊，用于接收網(wǎng)頁(yè)服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的用戶終端對(duì)通用網(wǎng)關(guān)接口的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址信息的集合；
[0020]發(fā)送模塊，用于將所述差集對(duì)應(yīng)的IP地址信息發(fā)送至網(wǎng)頁(yè)服務(wù)器，以供網(wǎng)頁(yè)服務(wù)器進(jìn)行訪問(wèn)限制。
[0021]進(jìn)一步地，本發(fā)明實(shí)施例還提供了一種網(wǎng)頁(yè)異常數(shù)據(jù)處理系統(tǒng)，包括客戶端、數(shù)據(jù)服務(wù)器和網(wǎng)頁(yè)服務(wù)器，其中，
[0022]所述客戶端用于在各網(wǎng)頁(yè)中預(yù)置用于上報(bào)數(shù)據(jù)信息至所述數(shù)據(jù)服務(wù)器的特定通用網(wǎng)關(guān)接口，所述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請(qǐng)求的用戶終端的IP地址信息及所述網(wǎng)頁(yè)包含的通用網(wǎng)關(guān)接口標(biāo)示；并根據(jù)用戶終端發(fā)送的數(shù)據(jù)請(qǐng)求，進(jìn)行網(wǎng)頁(yè)加載，并通過(guò)所述特定通用網(wǎng)關(guān)接口發(fā)送所述數(shù)據(jù)信息至所述數(shù)據(jù)服務(wù)器；
[0023]所述數(shù)據(jù)服務(wù)器用于當(dāng)所述客戶端發(fā)送的IP地址信息完整時(shí)，根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集；接收網(wǎng)頁(yè)服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的用戶終端對(duì)通用網(wǎng)關(guān)接口的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址信息的集合；將所述差集對(duì)應(yīng)的IP地址信息發(fā)送至網(wǎng)頁(yè)服務(wù)器，以供網(wǎng)頁(yè)服務(wù)器進(jìn)行訪問(wèn)限制。
[0024]本發(fā)明通過(guò)客戶端在進(jìn)行網(wǎng)頁(yè)加載時(shí)發(fā)送數(shù)據(jù)信息至數(shù)據(jù)服務(wù)器，并形成第一 IP地址信息集，同時(shí)由數(shù)據(jù)服務(wù)器獲取網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的第二 IP地址信息集，通過(guò)差值計(jì)算獲得第一 IP地址信息集與第二地址信息集的差集，從而得到直接方位網(wǎng)頁(yè)服務(wù)器的用戶終端所對(duì)應(yīng)的IP地址，進(jìn)而對(duì)該IP地址進(jìn)行訪問(wèn)限制；由于本發(fā)明實(shí)施例通過(guò)數(shù)據(jù)的統(tǒng)計(jì)與比對(duì)，對(duì)黑客攻擊的IP地址進(jìn)行有效地識(shí)別與訪問(wèn)限制，因此實(shí)現(xiàn)了在不增加硬件成本的同時(shí)，提高了網(wǎng)頁(yè)服務(wù)器運(yùn)行的穩(wěn)定性。
【附圖說(shuō)明】
[0025]圖1是本發(fā)明網(wǎng)頁(yè)異常數(shù)據(jù)處理方法第一實(shí)施例的流程示意圖；
[0026]圖2是本發(fā)明網(wǎng)頁(yè)異常數(shù)據(jù)處理方法第二實(shí)施例的流程示意圖；
[0027]圖3為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)通用網(wǎng)關(guān)接口執(zhí)行的頻率變化趨勢(shì)示例圖；
[0028]圖4為客戶端發(fā)送IP地址信息至數(shù)據(jù)服務(wù)器的頻率變化趨勢(shì)示例圖；
[0029]圖5是本發(fā)明網(wǎng)頁(yè)異常數(shù)據(jù)處理方法第四實(shí)施例的流程示意圖；
[0030]圖6是本發(fā)明網(wǎng)頁(yè)異常數(shù)據(jù)處理方法第五實(shí)施例的流程示意圖；
[0031]圖7是本發(fā)明數(shù)據(jù)服務(wù)器第一實(shí)施例的功能模塊示意圖；
[0032]圖8是本發(fā)明數(shù)據(jù)服務(wù)器第二實(shí)施例的功能模塊示意圖；
[0033]圖9是本發(fā)明數(shù)據(jù)服務(wù)器第三實(shí)施例的功能模塊示意圖；
[0034]圖10是本發(fā)明數(shù)據(jù)服務(wù)器第四實(shí)施例的硬件架構(gòu)示意圖；
[0035]圖11是本發(fā)明網(wǎng)頁(yè)異常數(shù)據(jù)處理系統(tǒng)較佳實(shí)施例的通訊結(jié)構(gòu)示意圖。
[0036]本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說(shuō)明。
【具體實(shí)施方式】
[0037]以下結(jié)合說(shuō)明書(shū)附圖及具體實(shí)施例進(jìn)一步說(shuō)明本發(fā)明的技術(shù)方案。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0038]本發(fā)明提出了一種網(wǎng)頁(yè)異常數(shù)據(jù)處理方法。參照?qǐng)D1，在第一實(shí)施例中該網(wǎng)頁(yè)異常數(shù)據(jù)處理方法包括以下步驟:
[0039]步驟S101，數(shù)據(jù)服務(wù)器接收客戶端在進(jìn)行網(wǎng)頁(yè)加載時(shí)發(fā)送的數(shù)據(jù)信息；
[0040]上述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請(qǐng)求的用戶終端的IP地址信息及所述網(wǎng)頁(yè)包含的通用網(wǎng)關(guān)接口標(biāo)示；具體地，客戶端是指瀏覽器，用戶終端是指瀏覽器運(yùn)行的所在設(shè)備端(如PC)，首先在客戶端的各網(wǎng)頁(yè)內(nèi)增加一用于上報(bào)數(shù)據(jù)的特定通用網(wǎng)關(guān)接口，在進(jìn)行網(wǎng)頁(yè)加載時(shí)，由于需要執(zhí)行特定通用網(wǎng)關(guān)接口，從而由特定通用網(wǎng)關(guān)接口進(jìn)行數(shù)據(jù)上報(bào)(即發(fā)送sec request請(qǐng)求)。當(dāng)用戶終端為正常訪問(wèn)用戶時(shí)，則將向客戶端發(fā)送的數(shù)據(jù)請(qǐng)求，由客戶端進(jìn)行頁(yè)面加載，并通過(guò)上述特定通用網(wǎng)關(guān)接口將客戶端當(dāng)前接收到的數(shù)據(jù)請(qǐng)求所對(duì)應(yīng)的IP地址信息(即將當(dāng)前訪問(wèn)的用戶終端的IP地址信息)及網(wǎng)頁(yè)所包含的通用網(wǎng)關(guān)接口標(biāo)示發(fā)送至數(shù)據(jù)服務(wù)器，由數(shù)據(jù)服務(wù)器接收并儲(chǔ)存該IP地址信息及網(wǎng)頁(yè)所包含的通用網(wǎng)關(guān)接口標(biāo)示。當(dāng)用戶終端為黑客用戶時(shí)，則通常直接向網(wǎng)頁(yè)服務(wù)器發(fā)送數(shù)據(jù)請(qǐng)求，從而不執(zhí)行加載相應(yīng)的網(wǎng)頁(yè)，因此數(shù)據(jù)服務(wù)器無(wú)法接收到通過(guò)客戶端發(fā)送該用戶端發(fā)送數(shù)據(jù)請(qǐng)求的IP地址。
[0041]應(yīng)當(dāng)說(shuō)明的是，上述通用網(wǎng)關(guān)接口(Common Gateway Interface)是運(yùn)行在網(wǎng)頁(yè)服務(wù)器上的程序，由客戶端的輸入觸發(fā)，它通常是客戶端和數(shù)據(jù)服務(wù)器中的程序或數(shù)據(jù)庫(kù)的溝通橋梁。
[0042]步驟S102，當(dāng)客戶端發(fā)送的IP地址信息完整時(shí)，數(shù)據(jù)服務(wù)器根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息集，獲得第一 IP地址信息集;
[0043]當(dāng)每次進(jìn)行網(wǎng)頁(yè)加載時(shí)，上述特定通用網(wǎng)關(guān)接口均執(zhí)行，并成功發(fā)送相應(yīng)的數(shù)據(jù)消息時(shí)，則確定數(shù)據(jù)服務(wù)器接收通過(guò)客戶端發(fā)送的IP地址信息為完整的。數(shù)據(jù)服務(wù)器將根據(jù)接收到的通用網(wǎng)關(guān)接口標(biāo)示與對(duì)應(yīng)的IP地址信息，統(tǒng)計(jì)每一通用網(wǎng)關(guān)接口對(duì)應(yīng)的用戶終端的IP地址信息，從而獲得第一 IP地址信息集。
[0044]步驟S103，數(shù)據(jù)服務(wù)器接收網(wǎng)頁(yè)服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二IP地址信息集為網(wǎng)頁(yè)服務(wù)器統(tǒng)計(jì)的用戶終端對(duì)通用網(wǎng)關(guān)接口的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址信息的集合；
[0045]網(wǎng)頁(yè)服務(wù)器獲取用戶終端對(duì)通用網(wǎng)關(guān)接口發(fā)送的數(shù)據(jù)請(qǐng)求，以統(tǒng)計(jì)訪問(wèn)各通用網(wǎng)關(guān)接口的IP地址信息的集合，具體地，該第二地址信息集包括通過(guò)客戶端訪問(wèn)的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址和直接訪問(wèn)網(wǎng)頁(yè)服務(wù)器的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址；而第一 IP地址信息集僅包括通過(guò)客戶端訪問(wèn)的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址。因此采用第二IP地址信息集減去第一 IP地址信息集，即可得到直接訪問(wèn)網(wǎng)頁(yè)服務(wù)器的數(shù)據(jù)請(qǐng)求對(duì)應(yīng)的IP地址，該IP地址為上述差集的地址。
[0046]可以理解的是，上述第一 IP地址信息集和第二 IP地址信息集優(yōu)選為在一周期時(shí)間內(nèi)統(tǒng)計(jì)的IP地址信息，且循環(huán)對(duì)每一周期客戶端發(fā)送至數(shù)據(jù)服務(wù)器的IP地址信息和網(wǎng)頁(yè)服務(wù)器對(duì)訪問(wèn)請(qǐng)求相應(yīng)的IP地址信息進(jìn)行統(tǒng)計(jì)。
[0047]步驟S104，數(shù)據(jù)服務(wù)器將所述差集對(duì)應(yīng)的IP地址信息發(fā)送至網(wǎng)頁(yè)服務(wù)器，以供網(wǎng)頁(yè)服務(wù)器進(jìn)行訪問(wèn)限制。
[0048]當(dāng)數(shù)據(jù)服務(wù)器分析獲得在某一周期時(shí)間內(nèi)，第一