公开(公告)号：CN112491876A

公开(公告)日：2021-03-12

申请号：CN202011348079.9

申请日：2020-11-26

Applicant: 杭州迪普科技股份有限公司

Inventor： 张长顺 ,  吴庆 ,  王树太 ,  田登昊

IPC: H04L29/06 ,  H04L29/12

Abstract: 本公开涉及一种地理位置的访问控制方法、装置、电子设备及计算机可读介质。该方法包括：获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。本公开涉及的地理位置的访问控制方法、装置、电子设备及计算机可读介质，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

公开(公告)号：CN113794692A

公开(公告)日：2021-12-14

申请号：CN202110975537.X

申请日：2021-08-24

Applicant: 杭州迪普科技股份有限公司

Inventor： 田登昊 ,  吴庆 ,  张长顺 ,  王树太

IPC: H04L29/06

Abstract: 本公开涉及一种用于应用层代理环境的攻击溯源装置、方法与系统，该应用层代理环境包括客户端、代理服务器、Web服务器以及攻击者客户端，该攻击溯源装置包括：HTTP请求接收与解析单元，用于在业务处理阶段解析HTTP报文；报文头部检查单元，用于检查报文头部是否含有X‑Forwarded‑For字段；代理链路生成单元，用于提取出X‑Forwarded‑For字段的值并将左边第一个IP地址去掉后保存，获取并保存与服务器交互的最后一级代理服务器的IP地址，并且将所保存的两部分值进行拼接，以得到请求报文从客户端到Web服务器所经过的实际链路；代理链路查找单元，用于在习得代理链路表中查找是否有所述链路；以及攻击者客户端IP地址确定单元，其根据查找结果来确定攻击者客户端IP地址。

公开(公告)号：CN113794692B

公开(公告)日：2023-06-27

申请号：CN202110975537.X

申请日：2021-08-24

Applicant: 杭州迪普科技股份有限公司

Inventor： 田登昊 ,  吴庆 ,  张长顺 ,  王树太

IPC: H04L9/40

Abstract: 本公开涉及一种用于应用层代理环境的攻击溯源装置、方法与系统，该应用层代理环境包括客户端、代理服务器、Web服务器以及攻击者客户端，该攻击溯源装置包括：HTTP请求接收与解析单元，用于在业务处理阶段解析HTTP报文；报文头部检查单元，用于检查报文头部是否含有X‑Forwarded‑For字段；代理链路生成单元，用于提取出X‑Forwarded‑For字段的值并将左边第一个IP地址去掉后保存，获取并保存与服务器交互的最后一级代理服务器的IP地址，并且将所保存的两部分值进行拼接，以得到请求报文从客户端到Web服务器所经过的实际链路；代理链路查找单元，用于在习得代理链路表中查找是否有所述链路；以及攻击者客户端IP地址确定单元，其根据查找结果来确定攻击者客户端IP地址。

公开(公告)号：CN112491876B

公开(公告)日：2022-10-21

申请号：CN202011348079.9

申请日：2020-11-26

Applicant: 杭州迪普科技股份有限公司

Inventor： 张长顺 ,  吴庆 ,  王树太 ,  田登昊

IPC: H04L9/40 ,  H04L101/69 ,  H04L101/695

Abstract: 本公开涉及一种地理位置的访问控制方法、装置、电子设备及计算机可读介质。该方法包括：获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。本公开涉及的地理位置的访问控制方法、装置、电子设备及计算机可读介质，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。