一种基于HTTP2攻击的防护方法、装置及电子设备

    公开(公告)号:CN113872976B

    公开(公告)日:2023-06-02

    申请号:CN202111149171.7

    申请日:2021-09-29

    Abstract: 一种基于HTTP2攻击的防护方法、装置及电子设备,该方法包括:对客户端发送的第一报文进行解码,获得解码出的N个帧,从N个帧中确定出第一请求帧,若所述第一请求帧为预设帧时,则计算N个帧的接收速度并统计每个帧的实际字节长度,若接收速度在预设接收速度范围之内且每个帧的字节长度未超过预设字节长度,则对N个帧进行动态挑战认证检测,否则,停止对N个帧的检测,通过上述方法,对帧的接收速度以及帧的字节长度进行检测,对超过预设接受速度以及超过预设字节长度的帧进行拦截,使进行动态挑战认证检测的帧的数量大幅度减少,从而节省了大量的内存空间以及处理器资源,降低了检测的复杂度,提高了HTTP服务器的安全性。

    一种获取设备信息的方法及装置

    公开(公告)号:CN112804201B

    公开(公告)日:2023-04-28

    申请号:CN202011612787.9

    申请日:2020-12-30

    Abstract: 本公开涉及网络安全技术领域,尤其涉及一种获取设备信息的方法及装置,解决在浏览器上登录网页进行认证时,获取设备信息的实现难度大且开发成本高的问题,方法为:向认证服务器发送针对登录页面的页面访问请求,并接收所述认证服务器发送的所述登录页面的网页代码,其中,所述网页代码中包括获取终端设备的设备信息的操作脚本,再加载所述网页代码,并确定所述终端软件的监听端口,以及按照所述操作脚本所限定的操作,访问所述监听端口以获取所述设备信息。这样,无需修改交互数据的内容,极大的降低了开发成本,借助于配置的监听端口,极大的降低了浏览器获取设备信息的获取难度,节省了开发成本。

Patent Agency Ranking