龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：腾讯科技(深圳)有限公司
摘要：本申请涉及一种网络攻击防控方法。包括：接收针对目标网站的访问请求；目标网站为属于目标主域名的目标子域名所指向的网站，具有目标主域名的网站间共享登录态，共享的登录态存储在目标主域名下的第一缓存文件中，且被设置为通过指定方式获取；若访问请求中未携带登录态，则直接拒绝；若访问请求中携带所述登录态，则提取访问请求中的登录态，在登录态的有效性校验通过的情况下，对访问请求至少进行跨子域名的请求伪造识别，得到识别结果；在识别结果表征存在风险的情况下，拒绝访问请求。本发明实施例可应用于云技术、人工智能、智慧交通、辅助驾驶等各种场景。采用本方法能够在实现共享登录态场景的前提下，有效防范XSS攻击和csrf攻击。
主权项：1.一种网络攻击防控方法，其特征在于，所述方法包括：接收针对目标网站的访问请求；所述目标网站为属于目标主域名的目标子域名所指向的网站，具有所述目标主域名的网站间共享登录态，共享的所述登录态存储在所述目标主域名下的第一缓存文件中，且被设置为通过指定方式获取；若所述访问请求中未携带所述登录态，则直接拒绝所述访问请求；若所述访问请求中携带所述登录态，则提取所述访问请求中的登录态，并对提取的登录态进行有效性校验；在有效性校验通过的情况下，按预设的请求伪造识别规则对所述访问请求至少进行跨子域名的请求伪造识别，得到识别结果；在所述识别结果表征所述访问请求为跨站请求、且存在风险的情况下，拒绝所述访问请求，以实现对所述目标网站的网络攻击防控。
全文数据：
权利要求：
百度查询： 腾讯科技(深圳)有限公司 网络攻击防控方法、装置、设备和计算机可读存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号