當(dāng)前接收到的數(shù)據(jù)請求所對應(yīng)的IP地址信息(即將當(dāng)前訪問的用戶終端的IP地址信息)及網(wǎng)頁所包含的通用網(wǎng)關(guān)接口標(biāo)示發(fā)送至數(shù)據(jù)服務(wù)器100，由數(shù)據(jù)服務(wù)器100接收并儲(chǔ)存該IP地址信息及網(wǎng)頁所包含的通用網(wǎng)關(guān)接口標(biāo)示。當(dāng)用戶終端為黑客用戶時(shí)，則通常直接向網(wǎng)頁服務(wù)器300發(fā)送數(shù)據(jù)請求，從而不執(zhí)行加載相應(yīng)的網(wǎng)頁，因此數(shù)據(jù)服務(wù)器100無法接收到通過客戶端200發(fā)送該用戶端發(fā)送數(shù)據(jù)請求的IP地址。
[0136]應(yīng)當(dāng)說明的是，上述通用網(wǎng)關(guān)接口(Common Gateway Interface)是運(yùn)行在網(wǎng)頁服務(wù)器300上的程序，由客戶端200的輸入觸發(fā)，它通常是客戶端200和數(shù)據(jù)服務(wù)器100中的程序或數(shù)據(jù)庫的溝通橋梁。
[0137]所述數(shù)據(jù)服務(wù)器100用于當(dāng)所述客戶端200發(fā)送的IP地址信息完整時(shí)，根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集；接收網(wǎng)頁服務(wù)器300發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的用戶終端對通用網(wǎng)關(guān)接口的數(shù)據(jù)請求對應(yīng)的IP地址信息的集合；將所述差集對應(yīng)的IP地址信息發(fā)送至網(wǎng)頁服務(wù)器300，以供網(wǎng)頁服務(wù)器300進(jìn)行訪問限制。
[0138]當(dāng)每次進(jìn)行網(wǎng)頁加載時(shí)，上述特定通用網(wǎng)關(guān)接口均執(zhí)行，并成功發(fā)送相應(yīng)的數(shù)據(jù)消息時(shí)，則確定數(shù)據(jù)服務(wù)器100接收通過客戶端200發(fā)送的IP地址信息為完整的。數(shù)據(jù)服務(wù)器100將根據(jù)接收到的通用網(wǎng)關(guān)接口標(biāo)示與對應(yīng)的IP地址信息，統(tǒng)計(jì)每一通用網(wǎng)關(guān)接口對應(yīng)的IP地址信息，從而獲得第一 IP地址信息集。
[0139]網(wǎng)頁服務(wù)器300獲取用戶終端對通用網(wǎng)關(guān)接口發(fā)送的數(shù)據(jù)請求，以統(tǒng)計(jì)訪問各通用網(wǎng)關(guān)接口的IP地址信息的集合，具體地，該第二地址信息集包括通過客戶端200訪問的數(shù)據(jù)請求對應(yīng)的IP地址和直接訪問網(wǎng)頁服務(wù)器300的數(shù)據(jù)請求對應(yīng)的IP地址；而第一 IP地址信息集僅包括通過客戶端200訪問的數(shù)據(jù)請求對應(yīng)的IP地址。因此采用第二 IP地址信息集減去第一 IP地址信息集，即可得到直接訪問網(wǎng)頁服務(wù)器300的數(shù)據(jù)請求對應(yīng)的IP地址，該IP地址為上述差集的地址。
[0140]可以理解的是，上述第一 IP地址信息集和第二 IP地址信息集優(yōu)選為在一周期時(shí)間內(nèi)統(tǒng)計(jì)的IP地址信息，且循環(huán)對每一周期客戶端200發(fā)送至數(shù)據(jù)服務(wù)器100的IP地址信息和網(wǎng)頁服務(wù)器300對訪問請求相應(yīng)的IP地址信息進(jìn)行統(tǒng)計(jì)。
[0141]當(dāng)數(shù)據(jù)服務(wù)器100分析獲得在某一周期時(shí)間內(nèi)，第一 IP地址信息集和第二地址信息集之間存在差集時(shí)，將該差集所對應(yīng)的IP地址發(fā)送給網(wǎng)頁服務(wù)器300 ;該網(wǎng)頁服務(wù)器300可對該IP地址進(jìn)行訪問限制，例如可以控制其在一定時(shí)間內(nèi)無法訪問對應(yīng)的通用網(wǎng)關(guān)接口。
[0142]本發(fā)明通過客戶端200在進(jìn)行網(wǎng)頁加載時(shí)發(fā)送數(shù)據(jù)信息至數(shù)據(jù)服務(wù)器100，并形成第一 IP地址信息集，同時(shí)由數(shù)據(jù)服務(wù)器100獲取網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的對通用網(wǎng)關(guān)接口請求對應(yīng)的第二 IP地址信息集，通過差值計(jì)算獲得第一 IP地址信息集與第二地址信息集的差集，從而得到直接方位網(wǎng)頁服務(wù)器300的用戶終端所對應(yīng)的IP地址，進(jìn)而對該IP地址進(jìn)行訪問限制；由于本發(fā)明實(shí)施例通過數(shù)據(jù)的統(tǒng)計(jì)與比對，對黑客攻擊的IP地址進(jìn)行有效地識(shí)別與訪問限制，因此實(shí)現(xiàn)了在不增加硬件成本的同時(shí)，提高了網(wǎng)頁服務(wù)器300運(yùn)行的穩(wěn)定性。
[0143]進(jìn)一步地，上述數(shù)據(jù)服務(wù)器100還用于，當(dāng)所述客戶端200發(fā)送的IP地址信息不完整時(shí)，獲取網(wǎng)頁服務(wù)器300所統(tǒng)計(jì)的同一通用網(wǎng)關(guān)接口在第一預(yù)置時(shí)間段內(nèi)的執(zhí)行頻率的變化趨勢；并統(tǒng)計(jì)客戶端200發(fā)送的在第一預(yù)置時(shí)間段內(nèi)用戶終端對同一通用網(wǎng)關(guān)接口的數(shù)據(jù)請求對應(yīng)的IP地址信息的變化趨勢；判斷同一通用網(wǎng)關(guān)接口對應(yīng)的所述網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的執(zhí)行頻率的變化趨勢和所述客戶端200發(fā)送的IP地址信息的變化趨勢之間的差異是否存在異常；若存在異常，則獲取所述網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的一第一預(yù)置時(shí)間段內(nèi)，用戶終端對同一通用網(wǎng)關(guān)接口的數(shù)據(jù)請求的頻率；并獲得所述用戶終端對同一通用網(wǎng)關(guān)接口的數(shù)據(jù)請求的頻率大于預(yù)設(shè)值的異常IP地址信息；將所述異常IP地址信息發(fā)送至網(wǎng)頁服務(wù)器300，以供網(wǎng)頁服務(wù)器300進(jìn)行訪問限制。
[0144]當(dāng)每次進(jìn)行網(wǎng)頁加載時(shí)，上述特定通用網(wǎng)關(guān)接口均執(zhí)行，并成功發(fā)送相應(yīng)的數(shù)據(jù)消息時(shí)，則確定數(shù)據(jù)服務(wù)器100接收通過客戶端200發(fā)送的IP地址信息為完整的。但是在實(shí)際應(yīng)用中，并不是每次網(wǎng)頁執(zhí)行都有sec request請求發(fā)出，從而導(dǎo)致數(shù)據(jù)服務(wù)器100接收通過客戶端200發(fā)送的IP地址信息為不完整的。此時(shí)數(shù)據(jù)服務(wù)器100分析同一通用網(wǎng)關(guān)接口在第一預(yù)置時(shí)間段內(nèi)，網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的所述通用網(wǎng)關(guān)接口執(zhí)行頻率的變化趨勢與客戶端200發(fā)送數(shù)據(jù)信息的變化趨勢之間的差異，并判斷兩者之間的差異是否存在異堂巾O
[0145]具體地，所述客戶端200發(fā)送IP地址信息的變化趨勢為所述客戶端200發(fā)送IP地址信息的頻率的變化趨勢；或者所述客戶端200發(fā)送的IP地址信息中IP地址數(shù)量的變化趨勢。應(yīng)當(dāng)說明的是，雖然sec request上報(bào)的數(shù)據(jù)不完整，但是至少反映了用戶終端對某一通用網(wǎng)關(guān)接口請求頻率的趨勢，將該趨勢跟網(wǎng)頁服務(wù)器300統(tǒng)計(jì)的通用網(wǎng)關(guān)接口執(zhí)行頻率變化的趨勢進(jìn)行對比，如果偏離太多也可以認(rèn)為該通用網(wǎng)關(guān)接口在被攻擊，即客戶端200發(fā)送IP地址信息的頻率的變化趨勢與通用網(wǎng)關(guān)接口執(zhí)行頻率的變化趨勢之間存在異常。其次可以認(rèn)為客戶端200發(fā)送IP地址信息中IP地址數(shù)量與sec request上報(bào)的特定通用網(wǎng)關(guān)接口執(zhí)行次數(shù)的差別，相當(dāng)于網(wǎng)站頁面被點(diǎn)擊次數(shù)與訪問網(wǎng)站的用戶數(shù)的差別；而一個(gè)頁面被點(diǎn)擊次數(shù)與訪問網(wǎng)站的用戶數(shù)在大量用戶訪問的情況下，其變化的趨勢基本是一致的。因此當(dāng)客戶端200發(fā)送IP地址信息中IP地址數(shù)量的變化趨勢與通用網(wǎng)關(guān)接口執(zhí)行頻率的變化趨勢偏離太多，也可以認(rèn)為該通用網(wǎng)關(guān)接口在被攻擊，即客戶端200發(fā)送IP地址信息的頻率的變化趨勢與通用網(wǎng)關(guān)接口執(zhí)行頻率的變化趨勢之間存在異常。
[0146]進(jìn)一步地，上述第一預(yù)置時(shí)間段的時(shí)間長度可根據(jù)實(shí)際需要進(jìn)行設(shè)置，本實(shí)施例中，優(yōu)選地上述第一預(yù)置時(shí)間段包括至少兩個(gè)連續(xù)用于統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口執(zhí)行頻率的周期。該周期的時(shí)間長度可根據(jù)實(shí)際需要進(jìn)行設(shè)置，例如可以為5分鐘、10分鐘、15分鐘等等。以下將以周期為10分鐘作出詳細(xì)說明:
[0147]如圖3和圖4所示，圖3中點(diǎn)Al表示在8:00至8:10的周期內(nèi)網(wǎng)頁服務(wù)器300統(tǒng)計(jì)到通用網(wǎng)關(guān)接口執(zhí)行的頻率；點(diǎn)BI表示在8:10至8: 20的周期內(nèi)網(wǎng)頁服務(wù)器300統(tǒng)計(jì)到通用網(wǎng)關(guān)接口執(zhí)行的頻率；以此類推，C1、D1、E1、F1、G1、H1、I1各點(diǎn)均表示相應(yīng)的周期內(nèi)網(wǎng)頁服務(wù)器300統(tǒng)計(jì)到通用網(wǎng)關(guān)接口執(zhí)行的頻率。圖4中點(diǎn)A2表示在8:00至8:10的周期內(nèi)客戶端200發(fā)送IP地址信息至數(shù)據(jù)服務(wù)器100的頻率；點(diǎn)B2表示在8:10至8:20的周期內(nèi)客戶端200發(fā)送IP地址信息至數(shù)據(jù)服務(wù)器100的頻率；以此類推，C2、D2、E2、F2、G2、H2、I2各點(diǎn)均表示相應(yīng)的周期內(nèi)客戶端200發(fā)送IP地址信息至數(shù)據(jù)服務(wù)器100的頻率。若上述第一預(yù)置時(shí)間段為2個(gè)周期，則在8:30至8:50之間網(wǎng)頁服務(wù)器300統(tǒng)計(jì)到通用網(wǎng)關(guān)接口執(zhí)行的頻率變化為增長175% ;而在相同的時(shí)間段內(nèi)，客戶端200發(fā)送IP地址信息至數(shù)據(jù)服務(wù)器100的頻率變化為降低85%。即兩者變化的趨勢完全不一致，從而判定在8:30至8:50時(shí)間段之間存在異常(存在黑客攻擊通用網(wǎng)關(guān)接口)。此時(shí)，可將在8:30至8:50時(shí)間段內(nèi)根據(jù)發(fā)送請求的客戶終端的IP地址按照其發(fā)送請求的頻率進(jìn)行排列，并將用戶終端發(fā)送的數(shù)據(jù)請求頻率大于預(yù)設(shè)值的IP地址信息設(shè)定為異常IP地址信息，然后將該異常IP地址信息發(fā)送給網(wǎng)頁服務(wù)器300，由網(wǎng)頁服務(wù)器300對該異常IP地址進(jìn)行訪問限制，例如可以控制其在一定時(shí)間內(nèi)無法訪問相應(yīng)的通用網(wǎng)關(guān)接口。
[0148]進(jìn)一步地，上述數(shù)據(jù)服務(wù)器100還用于，在第二預(yù)置時(shí)間段內(nèi)，根據(jù)所述客戶端200接收到用戶終端對預(yù)置通用網(wǎng)關(guān)接口發(fā)送數(shù)據(jù)請求的頻率與所述客戶端200發(fā)送的數(shù)據(jù)信息中所述預(yù)置通用網(wǎng)關(guān)接口執(zhí)行的頻率是否一致，以判斷所述客戶端200發(fā)送的IP地址息是否完整。
[0149]上述預(yù)置通用網(wǎng)關(guān)接口為網(wǎng)頁內(nèi)的除上述特定通用網(wǎng)關(guān)接口的普通通用網(wǎng)關(guān)接口，具體地選擇可根據(jù)實(shí)際需要進(jìn)行設(shè)置，在此不作進(jìn)一步地限定。在實(shí)際應(yīng)用中，進(jìn)行頁面加載時(shí)，若執(zhí)行一次頁面加載，則該預(yù)置的通用網(wǎng)關(guān)接口將被執(zhí)行一次，但特定通用網(wǎng)關(guān)接口并未發(fā)起sec request請求,或者sec request請求中存在數(shù)據(jù)丟失。此時(shí)則有數(shù)據(jù)服務(wù)器100根據(jù)客戶端200接收到用戶終端對預(yù)置通用網(wǎng)關(guān)接口請求的頻率大于客戶端200發(fā)送的數(shù)據(jù)信息中所述預(yù)置通用網(wǎng)關(guān)接口執(zhí)行的頻率；即表示所述客戶端200發(fā)送的IP地址信息不完整。
[0150]以上所述僅為本發(fā)明的優(yōu)選實(shí)施例，并非因此限制其專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。
【主權(quán)項(xiàng)】
1.一種網(wǎng)頁異常數(shù)據(jù)處理方法，其特征在于，包括以下步驟: 數(shù)據(jù)服務(wù)器接收客戶端在進(jìn)行網(wǎng)頁加載時(shí)發(fā)送的數(shù)據(jù)信息，所述數(shù)據(jù)信息包括當(dāng)前發(fā)送數(shù)據(jù)請求的用戶終端的IP地址信息及所述網(wǎng)頁包含的通用網(wǎng)關(guān)接口標(biāo)示； 當(dāng)所述客戶端發(fā)送的IP地址信息完整時(shí)，所述數(shù)據(jù)服務(wù)器根據(jù)所述通用網(wǎng)關(guān)接口標(biāo)示，統(tǒng)計(jì)同一通用網(wǎng)關(guān)接口對應(yīng)的用戶終端的IP地址信息，獲得第一 IP地址信息集； 所述數(shù)據(jù)服務(wù)器接收網(wǎng)頁服務(wù)器發(fā)送的第二 IP地址信息集，并將同一通用網(wǎng)關(guān)接口的第一 IP地址信息集與所述第二 IP地址信息集進(jìn)行比較，獲得差集；所述第二 IP地址信息集為網(wǎng)頁服務(wù)器統(tǒng)計(jì)的用戶終端對通用網(wǎng)關(guān)接口的數(shù)據(jù)請求對應(yīng)的IP地址信息的集合； 所述數(shù)據(jù)服務(wù)器將所述差集對應(yīng)的IP地址信息發(fā)送至網(wǎng)頁服務(wù)器，以供網(wǎng)頁服務(wù)器進(jìn)行訪問限制。2.如權(quán)利要求1所述的網(wǎng)頁異常數(shù)據(jù)處理方法，其特征在于，所述數(shù)據(jù)服務(wù)器接收客戶端在進(jìn)行網(wǎng)頁加載時(shí)發(fā)送的數(shù)據(jù)信息之后還包括: 當(dāng)所述客戶端發(fā)送的IP地址信息不完整時(shí)，所述數(shù)據(jù)服務(wù)器獲取網(wǎng)頁服務(wù)器所統(tǒng)計(jì)的同一通用網(wǎng)關(guān)接口在第一預(yù)置時(shí)間段內(nèi)的執(zhí)行頻率的變化趨勢；