▶ ホアウェイ・テクノロジーズ・カンパニー・リミテッドの特許一覧
特許7388613パケット処理方法及び装置、デバイス、並びに、コンピュータ可読ストレージ媒体
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-11-20
(45)【発行日】2023-11-29
(54)【発明の名称】パケット処理方法及び装置、デバイス、並びに、コンピュータ可読ストレージ媒体
(51)【国際特許分類】
H04L 12/66 20060101AFI20231121BHJP
H04L 12/22 20060101ALI20231121BHJP
【ＦＩ】
H04L12/66
H04L12/22
【請求項の数】
18
(21)【出願番号】P 2022523404
(86)(22)【出願日】2020-09-25
(65)【公表番号】
(43)【公表日】2022-12-28
(86)【国際出願番号】 CN2020117875
(87)【国際公開番号】W WO2021082834
(87)【国際公開日】2021-05-06
【審査請求日】2022-05-23
(31)【優先権主張番号】201911057490.8
(32)【優先日】2019-10-31
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】504161984
【氏名又は名称】ホアウェイ・テクノロジーズ・カンパニー・リミテッド
(74)【代理人】
【識別番号】110000877
【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所
(72)【発明者】
【氏名】リ、シグアン
【審査官】安藤 一道
(56)【参考文献】
【文献】特開２０１０－０５０９３９（ＪＰ，Ａ）
【文献】特開２０１９－０３６８３０（ＪＰ，Ａ）
【文献】特表２０１８－５３４５２６（ＪＰ，Ａ）
【文献】特開２０１９－０２２０６６（ＪＰ，Ａ）
【文献】米国特許第０７４９６６６２（ＵＳ，Ｂ１）
【文献】韓国登録特許第１０－１８５９５６２（ＫＲ，Ｂ１）
【文献】PF.CONF(5)，OpenBSD manual page server，2019年09月18日，https://web.archive.org/web/20190918145030/https://man.openbsd.org/pf.conf
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ １２／６６
Ｈ０４Ｌ １２／２２
(57)【特許請求の範囲】
【請求項1】
パケット処理方法であって、
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバである、受信する段階と、
前記保護デバイスが、前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別する段階であって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可する段階、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックする段階と
を備え、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階と
を有し、
第１のアクセス要求パケットを前記受信する段階の前に、前記パケット処理方法は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、パケット処理方法。
【請求項2】
パケット処理方法であって、
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバである、受信する段階と、
前記保護デバイスが、前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別する段階であって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可する段階、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックする段階と
を備え、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階
を有し、
第１のアクセス要求パケットを前記受信する段階の前に、前記パケット処理方法は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、パケット処理方法。
【請求項3】
第１のアクセス要求パケットを前記受信する段階の前に、前記パケット処理方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、請求項１又は２に記載のパケット処理方法。
【請求項4】
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定する段階であって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と
を有する、請求項１から３のいずれか一項に記載のパケット処理方法。
【請求項5】
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報又はウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、請求項１から４のいずれか一項に記載のパケット処理方法。
【請求項6】
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び
ＩＰヘッダ識別情報
のうちの１又は複数を含む、請求項１から４のいずれか一項に記載のパケット処理方法。
【請求項7】
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を前記抽出する段階は、前記サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみトリガーされ実行される、請求項１から６のいずれか一項に記載のパケット処理方法。
【請求項8】
プロセッサ及びネットワークインタフェースを備える保護デバイスであって、前記ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバであり、
前記プロセッサは、格納されているコンピュータプログラムを呼び出し、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別することであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可すること、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成され、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定することと
を含み、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさらに構成される、保護デバイス。
【請求項9】
プロセッサ及びネットワークインタフェースを備える保護デバイスであって、
前記ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバであり、
前記プロセッサは、格納されているコンピュータプログラムを呼び出し、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別することであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可すること、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成され、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定することと
を含み、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさら構成される、保護デバイス。
【請求項10】
前記保護デバイスは、入力デバイスをさらに備え、前記入力デバイスは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される、請求項８又は９に記載の保護デバイス。
【請求項11】
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、前記プロセッサが、前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定することであって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を含む、請求項８から１０のいずれか一項に記載の保護デバイス。
【請求項12】
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報、
ウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、請求項８から１１のいずれか一項に記載の保護デバイス。
【請求項13】
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び、
ＩＰヘッダ識別情報
のうちの１又は複数を含む、請求項８から１１のいずれか一項に記載の保護デバイス。
【請求項14】
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を前記抽出することは、前記サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみトリガーされ実行される、請求項８から１３のいずれか一項に記載の保護デバイス。
【請求項15】
パケット処理装置であって、第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を備え、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記処理ユニットは、前記第１のアクセス要求パケットが通過することを許可する、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記処理ユニットは、前記第１のアクセス要求パケットをブロックし、
前記処理ユニットは、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定し、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する
ように構成され、
前記パケット処理装置は、
前記パケット受信ユニットが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される第１の特徴解析ユニット
をさらに備える、パケット処理装置。
【請求項16】
パケット処理装置であって、
第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を備え、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記処理ユニットは、前記第１のアクセス要求パケットが通過することを許可する、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記処理ユニットは、前記第１のアクセス要求パケットをブロックし、
前記処理ユニットは、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定し、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する
ように構成され、
前記パケット処理装置は、
前記パケット受信ユニットが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される第２の特徴解析ユニット
をさらに備える、パケット処理装置。
【請求項17】
前記フィンガープリント特徴抽出ユニットは、前記サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を前記抽出することをトリガーし実行する、請求項１５又は１６に記載のパケット処理装置。
【請求項18】
プロセッサに、請求項１から７のいずれか一項に記載のパケット処理方法を実行させる、プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、コンピュータ通信技術の分野に関連し、特に、パケット処理方法、パケット処理装置、保護デバイス、及びコンピュータ可読ストレージ媒体に関連する。
【背景技術】
【0002】
サービス拒否攻撃は、フラッド（Ｆｌｏｏｄ）攻撃とも称される。サービス拒否攻撃は、ターゲットコンピュータのネットワーク又はシステムリソースを使い果たしてサービスを一時的に遮断又は停止することを目的としたサイバー攻撃手段である。その結果として、サービスは、正規のユーザによってアクセスできない。ハッカーが、「ゾンビ（ｚｏｍｂｉｅ）」としてネットワーク上の２又はそれより多くの感染コンピュータを使用することによって具体的なターゲットに対して「サービス拒否」攻撃を開始するとき、当該攻撃は、分散型のサービス拒否攻撃（Ｄｉｓｔｒｉｂｕｔｅｄ Ｄｅｎｉａｌ－ｏｆ－Ｓｅｒｖｉｃｅ ａｔｔａｃｋ、略してＤＤｏＳ攻撃）と称される。
【0003】
ハッカーは、通常、ボットネットのゾンビホスト（ボット）として従来のユーザのＰＣホストを制御して、ＤＤｏＳ攻撃を開始する。しかしながら、最近では、ますます多くのモノのインターネット（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ，ＩｏＴ）ネットワークデバイス、例えば、カメラ及びルータ、がインターネットに接続されている。ハッカーは、そのようなＩｏＴデバイスに侵入することによって、より頻繁にＤＤｏＳ攻撃を開始する。
【0004】
ＤＤｏＳ攻撃の対象となるサービスは、主に、ハイパーテキストトランスファープロトコル（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ，ＨＴＴＰ）ベースのワールドワイドウェブ（Ｗｅｂ）サービスである。従来技術では、ＤＤｏＳ検知及びクリーニングベンダーは、例えば、パケットがユーザによって起動された正規の要求（例えば、ブラウザ）であるか否かをチェックすることによって、ＤＤｏＳに対する保護中に、ＨＴＴＰ要求パケットのフォーマットを検知する。概して、ＨＴＴＰ要求におけるユーザエージェント（Ｕｓｅｒ－Ａｇｅｎｔ）領域に関する情報がチェックされる。ここでは、当該領域は、ブラウザバージョンを示す。要求が正規のユーザ（ブラウザ）の要求でないことが検知された場合、現在の通信がブロックされ、それによって、ＤＤｏＳ攻撃を軽減する。しかしながら、ＨＴＴＰ攻撃パケットは、偽造される傾向にある。例えば、正規のユーザ要求パケットが発見され、その後、攻撃パケットに完全にコピーされる。このように、ハッカーは、比較的容易に攻撃検知を回避し得る。
【0005】
ＤＤｏＳ攻撃をより適切に回避すべく、ＤＤｏＳ攻撃をより適切に識別し、非正規のアクセスをより適切にブロック又はフィルタリングする方法は、長く研究されている技術的課題である。
【発明の概要】
【0006】
本願の実施形態は、ハッカーが比較的容易に攻撃検知を回避でき、ターゲットサービスがＤＤｏＳ攻撃の影響を受けやすくなる、という従来技術における技術的課題を解決すべく、パケット処理方法、パケット処理装置、及び保護デバイスを開示する。
【0007】
第１の態様によれば、本願の実施形態は、パケット処理方法を提供する。方法は、
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバである、受信する段階と、
保護デバイスが、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含み得る。
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバである、受信する段階と、
保護デバイスが、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含み得る。
【0008】
前述の技術的手段を使用することによって、トランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内の情報が、オペレーティングシステムに依存して実装又は生成される。言い換えれば、トランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内のフィンガープリントの特徴（ＴＣＰヘッダ及びオプションの特徴、又はＩＰヘッダの特徴等）は、オペレーティングシステムタイプに強く関連し、共通プログラムによって修正できない。ハッカーが、ＲＡＷソケット（ＲＡＷ Ｓｏｃｋｅｔ）を確立する、又は、オペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ，ＯＳ）を修正すること、ここでは、ＯＳを修正することは、ＯＳのプロトコルスタックを修正することを意味する、によって、偽造を実施したい場合、ハッカーは、ＯＳを再コンパイルする必要がある。しかしながら、ＯＳのオリジナルコードは、基本的にプロプライエタリであり、且つ、ＯＳプロバイダの秘密情報である（特に、現在のＩｏＴシステムでは、ますます多くのデバイスが、デバイスの個別のベンダーによって開発されたＯＳを実行する）。したがって、再コンパイルは、極めて困難であり、コストもかかる。したがって、ハッカーがトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内のフィンガープリントの特徴を修正することによってパケットを偽造することは困難であり、それによって、ハッカーが比較的容易に攻撃検知を回避でき、ターゲットサービスがＤＤｏＳ攻撃の影響を受けやすくなる、という従来技術における技術的課題を解決する。保護デバイス、例えば、アンチＤＤｏＳ（Ａｎｔｉ Ｄｉｓｔｒｉｂｕｔｅｄ Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ，Ａｎｔｉ－ＤＤｏＳ）デバイスは、攻撃パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内のフィンガープリントの特徴を識別することによって、アクセス要求が有効な正規のユーザアクセスであるか否かを正確に識別し得、非正規のユーザアクセス要求を適切にブロックし得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃をより適切に回避する。
【0009】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含む。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含む。
【0010】
本願の本実施形態において、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かが直接決定される。これにより、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを迅速で効率的に決定できる。
【0011】
可能な実装において、第１のアクセス要求パケットを受信する段階の前に、方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階
をさら含む。
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階
をさら含む。
【0012】
本願の本実施形態における保護デバイスは、自己学習によって、正規のサービスモデルにおけるアクセス要求パケットのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を自動的に学習又は解析し得、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得る。代替的に、開発者又は研究開発エンジニア等のユーザは、アクセス要求パケットのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を正規のサービスモデルに設定し得る。この場合、保護デバイスは、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴を受信し得、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得、その結果、ＤＤｏＳ攻撃が、フィンガープリント特徴データベース内のフィンガープリントの特徴に基づいて、後に識別される。
【0013】
可能な実装において、異なるトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴は、異なるＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８、Ｗｉｎｄｏｗｓ（登録商標）１０、Ｌｉｎｕｘ（登録商標）２．４、及びＬｉｎｕｘ（登録商標）４．１、に対応し得る。次に、開発者又は研究開発エンジニア等のユーザは、代替的に、クライアントＯＳタイプリストを直接構成し得る、又は、クライアントＯＳタイプリストが、自己学習によって、正規のサービスモデルに対応するＯＳタイプを自動的に学習することによって、構成される。クライアントＯＳタイプリストにおけるＯＳタイプは、アクセスが許可されているＯＳタイプであり得る。このように、ＯＳブロッキングポリシーが、より柔軟に、且つ、より迅速で効率的に構成され、高速応答のユーザ要求が、常に変化しているＤＤｏＳ攻撃にもかかわらず満たされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0014】
サーバにアクセスすることが許可されているパケットに対応するフィンガープリントの特徴は、フィンガープリント特徴データベースに事前に設定され、その結果、第１のアクセス要求パケットが通過することを許可するか、第１のアクセス要求パケットをブロックするかは、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かに基づいて決定される。このように、アクセス要求が有効な正規のユーザアクセスであるか否かが正確に識別され得、非正規のユーザアクセス要求が適切にブロックされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0015】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含む。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含む。
【0016】
本願の本実施形態において、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かが直接決定される。これにより、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを迅速で効率的に決定できる。
【0017】
可能な実装において、第１のアクセス要求パケットを受信する段階の前に、方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階
をさらに含む。
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する段階
をさらに含む。
【0018】
本願の本実施形態における保護デバイスは、自己学習によって、攻撃サービスモデルにおけるアクセス要求パケットのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を自動的に学習又は解析し得、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得る。代替的に、開発者又は研究開発エンジニア等のユーザは、攻撃サービスモデルにおけるアクセス要求パケットのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を設定し得る。この場合、保護デバイスは、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴を受信し得、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得、その結果、ＤＤｏＳ攻撃が、フィンガープリント特徴データベース内のフィンガープリントの特徴に基づいて、後に識別される。
【0019】
可能な実装において、異なるトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴は、異なるＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８、Ｗｉｎｄｏｗｓ（登録商標）１０、Ｌｉｎｕｘ（登録商標）２．４、及びＬｉｎｕｘ（登録商標）４．１、に対応し得る。次に、開発者又は研究開発エンジニア等のユーザは、代替的に、クライアントＯＳタイプリストを直接設定し得る、又は、クライアントＯＳタイプリストが、自己学習によって、攻撃サービスモデルに対応するＯＳタイプを自動的に学習することによって、構成される。クライアントＯＳタイプリストにおけるＯＳタイプは、アクセスが禁止されているＯＳタイプであり得る。このように、ＯＳブロッキングポリシーが、より柔軟に、且つ、より迅速で効率的に構成され、高速応答のユーザ要求が、常に変化しているＤＤｏＳ攻撃にもかかわらず満たされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0020】
アクセスが禁止されているクライアントに対応するフィンガープリントの特徴は、フィンガープリント特徴データベースに事前に設定され、その結果、第１のアクセス要求パケットが通過することを許可するか、第１のアクセス要求パケットをブロックするかは、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かに基づいて決定される。このように、アクセス要求が有効な正規のユーザアクセスであるか否かが正確に識別され得、非正規のユーザアクセス要求が適切にブロックされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0021】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
を含む。
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
を含む。
【0022】
本願の本実施形態において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み得る。さらに、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む。異なるトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴は、異なるＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８、Ｗｉｎｄｏｗｓ（登録商標）１０、Ｌｉｎｕｘ（登録商標）２．４、及びＬｉｎｕｘ（登録商標）４．１、に対応し得る。次に、開発者又は研究開発エンジニア等のユーザは、代替的に、クライアントＯＳタイプリストを直接構成し得る、又は、クライアントＯＳタイプリストが、自己学習によって、攻撃サービスモデルに対応するＯＳタイプを自動的に学習することによって、構成される。第１のＯＳタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのＯＳタイプを含み得、第２のＯＳタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのＯＳタイプを含み得る。次に、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプがフィンガープリント特徴データベースに基づいて識別された後、第１のアクセス要求パケットがサーバにアクセスすることが許可されているか否かが、第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて決定され得る。このように、ＯＳブロッキングポリシーが、より柔軟に、且つ、より迅速で効率的に構成され、高速応答のユーザ要求が、常に変化しているＤＤｏＳ攻撃にもかかわらず満たされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0023】
可能な実装において、本願の本実施形態におけるパケット処理方法では、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階は、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、さらにトリガー及び実行され得る。
【0024】
フィンガープリントの特徴が受信したアクセス要求パケットごとに抽出及び識別される場合、アクセス要求パケットの伝送遅延が増加し、正規のユーザのアクセスエクリペリエンスに影響を与える。前述の技術的手段を使用することによって、フィンガープリントの特徴を抽出及び識別することが、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみトリガーされる。これにより、正規のアクセスの効率及びＤＤｏＳ攻撃の軽減の適切なバランスをとることができる。
【0025】
可能な実装において、本願の本実施形態における第１のアクセス要求パケットは、ＳＹＮパケットを含む。
【0026】
ＳＹＮパケットは、ＴＣＰ接続が確立されるときにクライアントによってサーバに送信される第１の要求パケットである。したがって、アクセス要求がＤＤｏＳ攻撃であるか否かが、ＳＹＮパケットに対してフィンガープリントの特徴抽出及び識別を直接実行することによって、最高速度で識別され得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃をより適切に回避する。
【0027】
第２の態様によれば、本願の実施形態は、
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、アクセス要求パケットの宛先は、保護デバイスによって保護されているサーバである、受信する段階と、
保護デバイスが、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む、パケット処理方法を提供する。
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、アクセス要求パケットの宛先は、保護デバイスによって保護されているサーバである、受信する段階と、
保護デバイスが、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む、パケット処理方法を提供する。
【0028】
本願の本実施形態において、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む。異なるトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴は、異なるＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８、Ｗｉｎｄｏｗｓ（登録商標）１０、Ｌｉｎｕｘ（登録商標）２．４、及びＬｉｎｕｘ（登録商標）４．１、に対応し得る。次に、開発者又は研究開発エンジニア等のユーザは、代替的に、クライアントＯＳタイプリストを直接構成し得る、又は、クライアントＯＳタイプリストが、自己学習によって、攻撃サービスモデルに対応するＯＳタイプを自動的に学習することによって、構成される。第１のＯＳタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのＯＳタイプを含み得、第２のＯＳタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのＯＳタイプを含み得る。次に、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプがフィンガープリント特徴データベースに基づいて識別された後、第１のアクセス要求パケットがサーバにアクセスすることが許可されているか否かが、第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて決定され得る。このように、ＯＳブロッキングポリシーが、より柔軟に、且つ、より迅速で効率的に構成され、高速応答のユーザ要求が、常に変化しているＤＤｏＳ攻撃にもかかわらず満たされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0029】
第３の態様によれば、本願の実施形態は、プロセッサ及びネットワークデバイスを含む保護デバイスであって、
ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバであり、
プロセッサは、格納されているコンピュータプログラムを呼び出し、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイスを提供する。
ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバであり、
プロセッサは、格納されているコンピュータプログラムを呼び出し、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイスを提供する。
【0030】
可能な実装において、
フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること
を含む。
フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること
を含む。
【0031】
可能な実装において、保護デバイスは、入力デバイスをさらに含み、入力デバイスは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される、又は、
プロセッサは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
プロセッサは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
【0032】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定することと
を含む。
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定することと
を含む。
【0033】
可能な実装において、保護デバイスは、入力デバイスをさら含み、入力デバイスは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される、又は、
プロセッサは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
プロセッサは、ネットワークインタフェースが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
【0034】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、
プロセッサが、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を含む。
プロセッサが、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を含む。
【0035】
可能な実装において、プロセッサは、代替的に、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0036】
可能な実装において、本願の本実施形態における第１のアクセス要求パケットは、ＳＹＮパケットを含む。
【0037】
第４の態様によれば、本願の実施形態は、プロセッサ及びネットワークインタフェースを含む保護デバイスであって、
ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバであり、
プロセッサは、格納されているコンピュータプログラムを呼び出し、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイスを提供する。
ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバであり、
プロセッサは、格納されているコンピュータプログラムを呼び出し、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイスを提供する。
【0038】
第５の態様によれば、本願の実施形態は、
第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を含み、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、処理ユニットは、第１のアクセス要求パケットが通過することを許可する、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、処理ユニットは、第１のアクセス要求パケットをブロックする、
パケット処理装置を提供する。
第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を含み、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、処理ユニットは、第１のアクセス要求パケットが通過することを許可する、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、処理ユニットは、第１のアクセス要求パケットをブロックする、
パケット処理装置を提供する。
【0039】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、処理ユニットは、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する
ように構成される。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する
ように構成される。
【0040】
可能な実装において、装置は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴受信ユニット、又は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴解析ユニット
をさらに含む。
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴受信ユニット、又は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴解析ユニット
をさらに含む。
【0041】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、処理ユニットは、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する
ように構成される。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する
ように構成される。
【0042】
可能な実装において、装置は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴受信ユニット、又は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴解析ユニット
をさらに含む。
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴受信ユニット、又は、
パケット受信ユニットが第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴解析ユニット
をさらに含む。
【0043】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、処理ユニットは、具体的には、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を行うように構成される。
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を行うように構成される。
【0044】
可能な実装において、フィンガープリント特徴抽出ユニットは、代替的に、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0045】
可能な実装において、本願の本実施形態における第１のアクセス要求パケットは、ＳＹＮパケットを含む。
【0046】
第６の態様によれば、本願の実施形態は、コンピュータ可読ストレージ媒体を提供する。コンピュータ可読ストレージ媒体は、プログラムを格納し、プログラムは、第１の態様に係るいずれかの方法の幾つか又は全ての段階を実行するために使用される命令を含む。
【0047】
第７の態様によれば、本願の実施形態は、少なくとも１つのプロセッサ及びインタフェース回路を含むチップを提供する。プロセッサは、第１のアクセス要求パケットがインタフェース回路によって入力された後、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応し、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、チップによって保護されているサーバである、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む段階を実行すべく、メモリに格納されているコンピュータプログラムを実行するように構成される。
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応し、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、チップによって保護されているサーバである、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む段階を実行すべく、メモリに格納されているコンピュータプログラムを実行するように構成される。
【0048】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含む。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含む。
【0049】
可能な実装において、第１のアクセス要求パケットがインタフェース回路によって入力される前に、プロセッサは、
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ようにさら構成される。
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ようにさら構成される。
【0050】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサが、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含む。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含む。
【0051】
可能な実装において、第１のアクセス要求パケットがインタフェース回路によって入力される前に、プロセッサは、
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ようにさら構成される。
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ようにさら構成される。
【0052】
可能な実装において、プロセッサは、代替的に、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0053】
可能な実装において、本願の本実施形態における第１のアクセス要求パケットは、ＳＹＮパケットを含む。
【0054】
第８の態様によれば、本願の実施形態は、コンピュータプログラム製品を提供する。コンピュータプログラム製品がコンピュータ上で実行すると、コンピュータが、第１の態様に係るいずれかの方法の幾つか又は全ての段階を実行することが可能になる。
【0055】
前述の第１の態様から第８の態様の技術的解決策では、以下のことを含む。
【0056】
可能な実装において、第１のフィンガープリントの特徴及びフィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、
トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報、
ウィンドウサイズ情報、
ウィンドウスケール情報、及び
ＤＦフラグビット情報
のうちの１又は複数を含む。
トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報、
ウィンドウサイズ情報、
ウィンドウスケール情報、及び
ＤＦフラグビット情報
のうちの１又は複数を含む。
【0057】
前述の第１の態様から第８の態様の技術的解決策では、以下のことを含む。
【0058】
可能な実装において、第１のフィンガープリントの特徴及びフィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、
ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び
ＩＰヘッダ識別情報
のうちの１又は複数を含む。
ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び
ＩＰヘッダ識別情報
のうちの１又は複数を含む。
【0059】
前述のトランスポート層のフィンガープリントの特徴又はネットワーク層のフィンガープリントの特徴は、それぞれのオペレーティングシステムがＴＣＰ／ＩＰプロトコルに準拠して又はＴＣＰ／ＩＰプロトコルを使用して有し、オペレーティングシステム、例えば、Ｗｉｎｄｏｗｓ（登録商標）、Ｌｉｎｕｘ（登録商標）、又はその他のＩｏＴデバイス、と共に変化する、固有のシステムのフィンガープリントの特徴である。ハッカーがそのようなデバイスを制御するとき、攻撃トラフィックは、通常、ユーザの正規のアクセス機能を模倣する。例えば、周知のブラウザのバージョンが、プロトコルスタックを修正することなく、ＨＴＴＰプロトコル内のユーザエージェント領域に追加される。したがって、明らかな攻撃トラフィックをブロックすべく、トラフィックのプロトコルスタックが、前述のトランスポート層のフィンガープリントの特徴又はネットワーク層のフィンガープリントの特徴を識別することによって、ＤＤｏＳ保護デバイス上で識別され、それによって、ＤＤｏＳ攻撃を防止及び軽減する。
【0060】
本願の第２の態様から第８の態様における技術的解決策は、第１の態様における技術的解決策と一致していることが理解されるべきである。様々な態様及び対応する実現可能な実装において実現される有益な効果は類似しており、詳細は再び説明されない。
【図面の簡単な説明】
【0061】
本願の実施形態又は背景における技術的解決策をより明確に説明すべく、以下では、本願の実施形態又は背景を説明するための添付図面を説明する。
【0062】
【図1】本願の実施形態に係るパケット処理方法の適用シナリオの概略図である。
【0063】
【図2】本願の実施形態に係るパケット処理方法の概略フローチャートである。
【0064】
【図3】本願の他の実施形態に係るパケット処理方法の概略フローチャートである。
【0065】
【図4】本願の実施形態に係るパケット処理方法の概略概念図である。
【0066】
【図5】本願の他の実施形態に係るパケット処理方法の概略概念図である。
【0067】
【図6】本願に係る実施形態のパケット処理手順の概略図である。
【0068】
【図7】本願に係る他の実施形態のパケット処理手順の概略図である。
【0069】
【図8】本願の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図である。
【0070】
【図9】本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図である。
【0071】
【図10】本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図である。
【0072】
【図11】本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図である。
【0073】
【図12】本願の実施形態に係る保護デバイスの構造の概略図である。
【0074】
【図13】本願の実施形態に係るパケット処理装置の構造の概略図である。
【0075】
【図14】本願の実施形態に係るチップの構造の概略図である。
【発明を実施するための形態】
【0076】
以下では、本願の実施形態の添付図面を参照して本願の実施形態を説明する。
【0077】
図１は、本願の実施形態に係るパケット処理方法の適用シナリオの概略図である。本願の本実施形態のパケット処理方法が適用されるネットワークは、少なくとも１つのハッカーを含む。図１では、説明のための一例として、１つのハッカーが使用される。ハッカーは、ＤＤｏＳ攻撃又はＤｏＳ攻撃を開始する攻撃者又は攻撃デバイスである。ハッカーは、１つのゾンビホスト（ボット）を制御してサーバに対してＤｏＳ攻撃を開始してもよく、複数のボットを制御してサーバに対してＤＤｏＳ攻撃を開始してもよい。アンチ分散型のサービス拒否（アンチＤＤｏＳ）デバイス又はアンチサービス拒否デバイスは、サーバの前に配置され、サーバに対するＤＤｏＳトラフィッククリーニングを実装する。具体的には、ＤＤｏＳ攻撃が発生したとき、受信した攻撃トラフィックが識別及びブロックされ、ＤＤｏＳ攻撃又はＤｏＳ攻撃を軽減し、それによって、正規のユーザからサーバへの正規のアクセスを保護する。アンチＤＤｏＳデバイス又はアンチサービス拒否デバイスは、本願の実施形態における保護デバイスである。図１では、説明のための一例として、アンチＤＤｏＳデバイスが使用される。
【0078】
本願の本実施形態におけるボットは、従来のユーザのパーソナルコンピュータ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ，ＰＣ）ホストであってもよく、インターネットに接続され得るＩｏＴネットワークデバイス、例えば、カメラ又はルータ、であってもよい。
【0079】
本願の本実施形態におけるサーバは、ビジネスに正規のサービスを提供するコンピュータである。ユーザ端末は、インターネットを介してサーバへの接続を確立し得、サーバによって提供されるビジネスにアクセスする。例えば、サーバは、ゲームサーバである。ユーザは、ゲームサーバ上のゲームのデータにアクセスして、ゲームを実行する。
【0080】
例えば、アンチＤＤｏＳデバイスは、ＤＤｏＳ保護を実装する。図２に示される、本願の実施形態において提供されるパケット処理方法の概略フローチャートと組み合わせて、以下では、どのようにアンチＤＤｏＳデバイスがＤＤｏＳ保護を実装するかを説明する。図２に示されるように、本願の本実施形態において提供されるパケット処理方法は、以下の段階を含む。
【0081】
段階Ｓ２００：ゾンビホスト又は正規のユーザ端末は、第１のアクセス要求パケットをサーバに送信する。
【0082】
具体的には、本願の本実施形態における第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されるパケットを含み、第１のアクセス要求パケットは、サーバへのＴＣＰ／ＩＰ接続を確立するためのパケットである。ハッカーによって制御されるボットは、第１のアクセス要求パケットをサーバに送信し、サーバによって提供されるサービスへのアクセスを要求する。正規のユーザ端末はまた、第１のアクセス要求パケットをサーバに送信し、サーバによって提供されるサービスへのアクセスを要求し得る。
【0083】
段階Ｓ２０２：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットを受信する。
【0084】
具体的には、アンチＤＤｏＳデバイスは、サーバの前に配置されているデバイスである。任意に、本願の本実施形態において、アンチＤＤｏＳデバイスが、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみトリガーされて段階Ｓ２０４を実行する。サーバがＤＤｏＳ攻撃にさらされていないとき、アンチＤＤｏＳデバイスは、受信した第１のアクセス要求パケットをサーバに直接通過させ得る。
【0085】
段階Ｓ２０４：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する。
【0086】
具体的には、本願の本実施形態におけるトランスポート層のフィンガープリントの特徴は、ＴＣＰヘッダ又はオプションのオプションソート情報、最大セグメントサイズ（Ｍａｘｉｍｕｍ Ｓｅｇｍｅｎｔ Ｓｉｚｅ，ＭＳＳ）情報、ウィンドウサイズ（Ｗｉｎｄｏｗ ｓｉｚｅ ｖａｌｕｅ）情報、ウィンドウスケール（Ｗｉｎｄｏｗ ｓｃａｌｅ）情報、及び同類のもののうちの１又は複数を含み得る。
【0087】
本願の本実施形態におけるネットワーク層のフィンガープリントの特徴は、ＩＰパケットの生存時間（Ｔｉｍｅ ｔｏ ｌｉｖｅ）情報、データセグメントのペイロード長情報、ＤＦ（Ｄｏｎ'ｔ Ｆｒａｇｍｅｎｔ）フラグビット等のＩＰヘッダ識別情報、及び同類のもののうちの１又は複数を含み得る。
【0088】
アンチＤＤｏＳデバイスが、受信した第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダからフィンガープリントの特徴を抽出した後、第１のアクセス要求パケットのトランスポート層の第１のフィンガープリントの特徴、及び／又は、ネットワーク層の第１のフィンガープリントの特徴が抽出され得る。
【0089】
本願の本実施形態におけるトランスポート層のフィンガープリントの特徴又はネットワーク層のフィンガープリントの特徴は、それぞれのオペレーティングシステムがＴＣＰ／ＩＰプロトコルに準拠して又はＴＣＰ／ＩＰプロトコルを使用して有し、オペレーティングシステムと共に変化する、固有のシステムのフィンガープリントの特徴である。したがって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する。
【0090】
段階Ｓ２０６：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する。ここでは、フィンガープリント特徴データベースは、抽出された第１のフィンガープリントの特徴を識別して、第１のアクセス要求パケットのアクセス要求を許可するか否かを決定するために使用される。
【0091】
具体的には、段階Ｓ２０６の前に、アンチＤＤｏＳデバイスは、フィンガープリント特徴データベースを事前に生成し得る。例えば、アンチＤＤｏＳデバイスは、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、自己学習によって、正規のサービスモデルにおけるアクセス要求パケットを自動的に学習又は解析してもよく、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信してもよく、その後、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納してよい。この場合、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む。代替的に、アンチＤＤｏＳデバイスは、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、自己学習によって、攻撃サービスモデルにおけるアクセス要求パケットを自動的に学習又は解析してもよく、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信してもよく、その後、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納してよい。この場合、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む。
【0092】
例えば、フィンガープリント特徴データベースがサーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含むとき、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていることを示し、段階Ｓ２０８が実行され、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まないことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていないことを示し、段階Ｓ２１０が実行される。
【0093】
段階Ｓ２０８：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットをサーバに通過させる。
【0094】
段階Ｓ２１０：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットをブロックする。
【0095】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み得る。フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係をさらに含む。次に、段階Ｓ２０６は、具体的には、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階、及び、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階
であり得る。
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階、及び、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する段階であって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階
であり得る。
【0096】
具体的には、本願の本実施形態におけるトランスポート層のフィンガープリントの特徴又はネットワーク層のフィンガープリントの特徴は、それぞれのオペレーティングシステムがＴＣＰ／ＩＰプロトコルに準拠して又はＴＣＰ／ＩＰプロトコルを使用して有し、オペレーティングシステムと共に変化する固有のシステムのフィンガープリントの特徴である。次に、アンチＤＤｏＳデバイスは、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別し得る。
【0097】
さらに、アンチＤＤｏＳデバイスは、代替的に、第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストを事前に作成し得る。第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む。第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストは、要求に応じてユーザによって構成及び入力されるオペレーティングシステムタイプであり得る。代替的に、第１のオペレーティングシステムタイプリストは、以下の方式で取得され得る。トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおけるアクセス要求パケットが自己学習によって自動的に学習又は解析され、その後、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴に対応するオペレーティングシステムタイプが取得される。第２のオペレーティングシステムタイプリストは、代替的に、以下の方式で取得され得る。トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおけるアクセス要求パケットが自己学習によって自動的に学習又は解析され、その後、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴に対応するオペレーティングシステムタイプが取得される。
【0098】
次に、アンチＤＤｏＳデバイスは、第１のオペレーティングシステムタイプリストに基づいて決定する段階を実行し得る。第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第１のオペレーティングシステムタイプリストにあることが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていることを示し、段階Ｓ２０８が実行され、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第１のオペレーティングシステムタイプリストにないことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていないことを示し、段階Ｓ２１０が実行される。代替的に、アンチＤＤｏＳデバイスは、第２のオペレーティングシステムタイプリストに基づいて決定する段階を実行し得る。第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第２のオペレーティングシステムタイプリストにないことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていることを示し、段階Ｓ２０８が実行され、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第２のオペレーティングシステムタイプリストにあることが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていないことを示し、段階Ｓ２１０が実行される。
【0099】
図３は、本願の他の実施形態に係るパケット処理方法の概略フローチャートであり、どのようにアンチＤＤｏＳデバイスがＤＤｏＳ保護を実装するかを示す。図３に示されるように、本願の本実施形態において提供されるパケット処理方法は、以下の段階を含む。
【0100】
段階Ｓ３００：ゾンビホスト又は正規のユーザ端末は、第１のアクセス要求パケットをサーバに送信する。
【0101】
段階Ｓ３０２：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットを受信する。
【0102】
段階Ｓ３０４：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する。
【0103】
段階Ｓ３００からＳ３０４に関する詳細については、図２の実施形態における段階Ｓ２００からＳ２０４の前述の説明を参照する。詳細は、本明細書では再び説明されない。
【0104】
段階Ｓ３０６：アンチＤＤｏＳデバイスは、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する。
【0105】
具体的には、段階Ｓ３０６の前に、アンチＤＤｏＳデバイスは、フィンガープリント特徴データベースを事前に生成し得る。例えば、アンチＤＤｏＳデバイスは、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、自己学習によって、正規のサービスモデルにおけるアクセス要求パケットを自動的に学習又は解析してもよく、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信してもよく、その後、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納してよい。この場合、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む。代替的に、アンチＤＤｏＳデバイスは、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、自己学習によって、攻撃サービスモデルにおけるアクセス要求パケットを自動的に学習又は解析してもよく、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信してもよく、その後、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納してよい。この場合、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む。
【0106】
本願の本実施形態におけるトランスポート層のフィンガープリントの特徴又はネットワーク層のフィンガープリントの特徴は、それぞれのオペレーティングシステムがＴＣＰ／ＩＰプロトコルに準拠して又はＴＣＰ／ＩＰプロトコルを使用して有し、オペレーティングシステムと共に変化する、固有のシステムのフィンガープリントの特徴である。
【0107】
本願の本実施形態におけるフィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係をさらに含む。このように、アンチＤＤｏＳデバイスは、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別し得る。
【0108】
段階Ｓ３０８：アンチＤＤｏＳデバイスは、第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定する。
【0109】
具体的には、アンチＤＤｏＳデバイスは、第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストを事前にさらに作成し得る。第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む。第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストは、要求に応じてユーザによって構成及び入力されるオペレーティングシステムタイプであり得る。代替的に、第１のオペレーティングシステムタイプリストは、以下の方式で取得され得る。トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおけるアクセス要求パケットが自己学習によって自動的に学習又は解析され、その後、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴に対応するオペレーティングシステムタイプが取得される。第２のオペレーティングシステムタイプリストは、代替的に、以下の方式で取得され得る。トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおけるアクセス要求パケットが自己学習によって自動的に学習又は解析され、その後、複数のフィンガープリントの特徴／１つのフィンガープリントの特徴に対応するオペレーティングシステムタイプが取得される。
【0110】
次に、アンチＤＤｏＳデバイスは、第１のオペレーティングシステムタイプリストに基づいて決定する段階を実行し得る。第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第１のオペレーティングシステムタイプリストにあることが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていることを示し、段階Ｓ３１０が実行され、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第１のオペレーティングシステムタイプリストにないことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていないことを示し、段階Ｓ３１２が実行される。代替的に、アンチＤＤｏＳデバイスは、第２のオペレーティングシステムタイプリストに基づいて、決定する段階を実行し得る。第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第２のオペレーティングシステムタイプリストにないことが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていることを示し、段階Ｓ３１０が実行され、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプが第２のオペレーティングシステムタイプリストにあることが決定される場合、それは、第１のアクセス要求パケットがサーバにアクセスすることが許可されていないことを示し、段階Ｓ３１２が実行される。
【0111】
段階Ｓ３１０：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットをサーバに通過させる。
【0112】
段階Ｓ３１２：アンチＤＤｏＳデバイスは、第１のアクセス要求パケットをブロックする。
【0113】
図４は、本願の実施形態に係るパケット処理方法の概略概念図であり、保護デバイスの内部モジュールの観点から受信したアクセス要求パケットを処理する方法を説明する。早期段階の設定管理、並びに、後期段階のパケット識別及びフィルタリングが含まれ得る。
【0114】
設定管理処理において、設定管理モジュールは、ユーザがフィンガープリントの特徴を手動で入力する形態で、フィンガープリント特徴データベースを作成し得る。代替的に、フィンガープリント特徴データベースを作成すべく、アクセス要求パケットのフィンガープリントの特徴が、自己学習モジュールを使用することによって、自己学習により取得され得る。代替的に、フィンガープリント特徴データベースを作成すべく、２つの方式が組み合わされて得る。
【0115】
さらに、アップグレードモジュールが、フィンガープリント特徴データベースに格納されているフィンガープリントの特徴をアップグレード又は更新するために使用され得る。例えば、フィンガープリントの特徴が、自己学習によって定期的に更新され得る、又は、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴についての定義規則が更新されて、フィンガープリント特徴データベースが、更新された定義規則に基づいて再作成される。トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴についての定義規則は、具体的には、どのトランスポート層のフィンガープリントの特徴の項目及びネットワーク層のフィンガープリントの特徴の項目が識別基準として選択されるかということであり得る。フィンガープリント特徴データベースを構築すべく、フィンガープリントの特徴が選択されたフィンガープリントの特徴に基づいて構成又は自己学習されて、パケットを通過させるかブロックするかを決定すべく、第１のアクセス要求パケットのフィンガープリントの特徴が選択されたフィンガープリントの特徴項目に基づいて抽出される。
【0116】
可能な実装において、ユーザは、代替的には、要求に応じて設定管理モジュールを使用することによって、ＯＳブロッキングポリシーを構成し得る。例えば、異なるトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴は、異なるＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８、Ｗｉｎｄｏｗｓ（登録商標）１０、Ｌｉｎｕｘ（登録商標）２．４、及びＬｉｎｕｘ（登録商標）４．１、に対応し得る。次に、開発者又は研究開発エンジニア等のユーザは、代替的に、クライアントＯＳタイプリストを直接構成し得る、又は、クライアントＯＳタイプリストが、自己学習によって、正規のサービスモデル又は攻撃サービスモデルに対応するＯＳタイプを自動的に学習することによって、構成され得る。クライアントＯＳタイプリストにおけるＯＳタイプは、アクセスが許可されているＯＳタイプ、又は、アクセスが禁止されているＯＳタイプであり得る。このように、ＯＳブロッキングポリシーがより柔軟に、且つ、より迅速で効率的に構成され、高速応答のユーザ要求が、常に変化しているＤＤｏＳ攻撃にもかかわらず満たされ得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0117】
後期段階のパケット識別及びフィルタリング処理において、パケット受信モジュールは、アクセス要求パケットを受信し、その後、ソースＯＳ識別モジュールは、フィンガープリント特徴データベース内のフィンガープリントの特徴に基づいて受信したアクセス要求パケットを識別してフィンガープリントの特徴を抽出し、自己学習モジュールは、アクセス要求パケットを送信した端末デバイスに対応するＯＳタイプをさらに識別し得る。その後、ＯＳブロッキングモジュールは、構成されたＯＳブロッキングポリシーに基づいて、アクセス要求パケットをブロックするか否かを解析する。アクセス要求が許可されている場合、動作処理モジュールは、アクセス要求パケットをセッション管理モジュールに転送し得、セッション管理モジュールは、パケット送信モジュールをトリガーしてアクセス要求パケットをサーバに通過させる。アクセス要求が許可されていない場合、動作処理モジュールは、アクセス要求パケットを直接ブロックし得る。
【0118】
本願の本実施形態において、トランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内の情報が、オペレーティングシステムに依存して実装又は生成される。言い換えれば、トランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダ内のフィンガープリントの特徴（ＴＣＰヘッダ及びオプションの特徴、又はＩＰヘッダの特徴等）は、オペレーティングシステムタイプに強く関連し、共通プログラムによって修正できない。ハッカーは、通常、ＲＡＷソケットを確立すること、又は、ＯＳを修正することによって、偽造を実施する必要がある。ＯＳを修正することはＯＳのプロトコルスタックを修正することを意味し、ＯＳが再コンパイルされる必要がある。しかしながら、ＯＳのオリジナルコードは、基本的にベンダーによって保持される（特に、現在のＩｏＴシステムでは、ますます多くのデバイスが、デバイスの個別のベンダーによって開発されたＯＳを使用する）。したがって、再コンパイルは、極めて困難であり、コストがかかる。これは、ハッカーが比較的容易に攻撃検知を回避でき、ターゲットサービスがＤＤｏＳ攻撃の影響を受けやすくなる、という従来技術における技術的課題を解決する。アンチＤＤｏＳデバイスは、攻撃パケットのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を識別することによって、アクセス要求が有効な正規のユーザアクセスであるか否かを正確に識別し得、非正規のユーザアクセス要求を適切にブロックし得、それによって、ＤＤｏＳ攻撃をより適切に防止及び軽減し、ＤＤｏＳ攻撃からサーバをより適切に保護する。
【0119】
本願の実施形態において提供されるパケット処理方法の原理をより良好に理解することを容易にすべく、本願の他の実施形態に係るパケット処理方法の、図５に示される概略概念図を参照して、具体的な説明が、ＯＳ特徴データベースの生成及びどのアンチＤＤｏＳデバイスのエンジンがパケットを処理するか、という２つの態様から提供される。
【0120】
ＯＳ特徴データベースを生成する処理において、一般向けのＯＳによって送信されたＴＣＰ ＳＹＮパケットのヘッダ及びオプションが、最初に解析され得、その後、鍵となるフィンガープリントの特徴が抽出される又は署名が生成され、例えば、ＳＹＮパケットのＴＣＰオプションのオプションソート情報、ＩＰパケットのＴＴＬ情報、ＭＳＳ情報、ウィンドウサイズ値情報、ウィンドウスケール情報、及び、他のオプションである。抽出されたフィンガープリントの特徴が固定の特徴に形成され、フィンガープリント特徴データベースに配置又は更新される。フィンガープリントの特徴が、アンチＤＤｏＳデバイスのエンジンによる使用のためにアンチＤＤｏＳデバイスに公開及び更新され得る。
【0121】
アンチＤＤｏＳデバイスのエンジンがパケットを処理する処理が、（添付図面におけるフローチャートを用いて）以下の２つの実施形態を使用することによって示され得る。
［実施形態１］
［実施形態１］
【0122】
図６は、本願に係るパケット処理手順の実施形態の概略図である。パケット処理手順は、以下の段階を含み得る。
【0123】
段階Ｓ６００：アンチＤＤｏＳデバイスは、最初に、アクセスが許可されている有効なＯＳタイプを作成し得る。
【0124】
例えば、アクセスが許可されているＯＳタイプは、ＯＳタイプリストであり得る。ＯＳタイプリストは、ユーザによって構成され得る。例えば、ユーザは、許可されているクライアントＯＳタイプリスト、Ｗｉｎｄｏｗｓ（登録商標）７／８及びＷｉｎｄｏｗｓ（登録商標）１０、を手動で構成する。代替的に、アンチＤＤｏＳデバイスは、正規のサービスモデルにおいて自己学習を実行し得、（アクセスが許可されている）有効なクライアントＯＳタイプリスト、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８及びＷｉｎｄｏｗｓ（登録商標）１０、を自動的に学習し得る。
【0125】
段階Ｓ６０２：セッション、すなわち、ＳＹＮパケットを作成するための第１のハンドシェイク要求パケットを受信した後、アンチＤＤｏＳデバイスは、パケットヘッダ解析を実行する、例えば、オプション情報を抽出する。
【0126】
段階Ｓ６０４：アンチＤＤｏＳデバイスは、フィンガープリントの特徴を抽出する、例えば、ＴＣＰオプションを解析する。具体的には、アンチＤＤｏＳデバイスは、事前に定義された規則に従ってフィンガープリントの特徴抽出を完了する。例えば、事前に定義された規則は、ＴＣＰオプションのオプションソート情報、パケットＩＰヘッダのＴＴＬ（Ｔｉｍｅ ｔｏ ｌｉｖｅ）情報、及び、ウィンドウサイズ値を抽出することである。その後、アンチＤＤｏＳデバイスは、これらの３つの項目のフィンガープリントの特徴を抽出する。
【0127】
段階Ｓ６０６：アンチＤＤｏＳデバイスは、抽出されたフィンガープリントの特徴を既存のフィンガープリント特徴データベースと比較し、（ＳＹＮパケットを送信する）クライアントの具体的なＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８又はＬｉｎｕｘ（登録商標）２．４、を識別する。
【0128】
例えば、アクセスが許可されている作成された有効なＯＳタイプは、Ｗｉｎｄｏｗｓ（登録商標）７を含む。Ｗｉｎｄｏｗｓ（登録商標）７用に構成されたフィンガープリントの特徴は、以下の３つの項目を含むことが想定される。ＴＣＰオプションソートシーケンスがＭＳＳ（Ｍａｘｉｍｕｍ ｓｅｇｍｅｎｔ ｓｉｚｅ）、ＮＯＰ（Ｎｏ－Ｏｐｅｒａｔｉｏｎ）、ウィンドウスケール、ＮＯＰ、ＮＯＰ、及びＳＡＣＫ Ｐｅｒｍｉｔｔｅｄである、パケットＩＰヘッダのＴＴＬ（Ｔｉｍｅ ｔｏ ｌｉｖｅ）が１２８である、及び、ウィンドウサイズ値が８１９２である。次に、ＳＹＮパケット内の前述の３つの項目のフィンガープリントの特徴が抽出される。前述の３つの項目の全てのフィンガープリントの特徴がフィンガープリント特徴データベース内のものと同一である場合、クライアントの具体的なＯＳタイプがＷｉｎｄｏｗｓ（登録商標）７であることが識別され、パケットのアクセスが許可され、ＳＹＮパケットは、通過することが許可される。前述の３つの項目の全てのフィンガープリントの特徴がフィンガープリント特徴データベース内のものと同一でない場合、クライアントの具体的なＯＳタイプがＷｉｎｄｏｗｓ（登録商標）７でないことが識別される。クライアントの具体的なＯＳタイプが、アクセスが許可されているＯＳタイプでないことが識別された後、ＳＹＮパケットがブロックされる。
【0129】
段階Ｓ６０８：アンチＤＤｏＳデバイスは、ＯＳブロッキングポリシーに基づいて、クライアントの識別されたＯＳタイプが許可されているクライアントＯＳタイプリストにあるか否かを検知する。
【0130】
段階Ｓ６１０：クライアントの識別されたＯＳタイプが許可されているクライアントＯＳタイプリストにあることが検知された場合、ＳＹＮパケットが通過することを許可し、クライアントの識別されたＯＳタイプが許可されているクライアントＯＳタイプリストにないことが検知された場合、ＳＹＮパケットをブロック又は破棄する。
［実施形態２］
［実施形態２］
【0131】
図７は、本願に係るパケット処理手順の他の実施形態の概略図である。パケット処理手順は、以下の段階を含み得る。
【0132】
段階Ｓ７００：アンチＤＤｏＳデバイスは、最初に、アクセスが禁止されている無効なＯＳタイプを作成し得る。
【0133】
例えば、アクセスが禁止されている無効なＯＳタイプは、ＯＳタイプリストであり得る。ＯＳタイプリストは、ユーザによって構成され得る。例えば、ユーザは、禁止されているクライアントＯＳタイプリスト、Ｗｉｎｄｏｗｓ（登録商標）７／８及びＷｉｎｄｏｗｓ（登録商標）１０を手動で構成する。代替的に、システムは、攻撃サービスモデルにおいて自己学習を実行し得、（アクセスが禁止されている）無効なクライアントＯＳタイプリスト、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８及びＷｉｎｄｏｗｓ（登録商標）１０、を自動的に学習し得る。
【0134】
段階Ｓ７０２：セッション、すなわち、ＳＹＮパケットを作成するための第１のハンドシェイク要求パケットを受信した後、アンチＤＤｏＳデバイスは、パケットヘッダ解析を実行する、例えば、オプション情報を抽出する。
【0135】
段階Ｓ７０４：アンチＤＤｏＳデバイスは、フィンガープリントの特徴を抽出する、例えば、ＴＣＰオプションを解析する。具体的には、アンチＤＤｏＳデバイスは、事前に定義された規則に基づいて、フィンガープリントの特徴抽出を完了する。例えば、定義された規則は、ＴＣＰオプションのオプションソート情報及びそれぞれのオプションの値を抽出することである。その後、アンチＤＤｏＳデバイスは、これらの２つの項目のフィンガープリントの特徴を抽出する。
【0136】
段階Ｓ７０６：アンチＤＤｏＳデバイスは、抽出されたフィンガープリントの特徴を既存のフィンガープリント特徴データベースを比較し、（ＳＹＮパケットを送信する）クライアントの具体的なＯＳタイプ、例えば、Ｗｉｎｄｏｗｓ（登録商標）７／８又はＬｉｎｕｘ（登録商標）２．４、を識別する。
【0137】
段階Ｓ７０８：アンチＤＤｏＳデバイスは、ＯＳブロッキングポリシーに基づいて、クライアントの識別されたＯＳタイプが禁止されているクライアントＯＳタイプリストにあるか否かを検知する。
【0138】
段階Ｓ７１０：クライアントの識別されたＯＳタイプが禁止されているクライアントＯＳタイプリストにないことが検知された場合、ＳＹＮパケットが通過することを許可し、クライアントの識別されたＯＳタイプが禁止されているクライアントＯＳタイプリストにあることが検知された場合、ＳＹＮパケットをブロック又は破棄する。
【0139】
言い換えれば、以下のテーブルにおける８つのケースは、アンチＤＤｏＳデバイスのエンジンがパケットを処理するプロセスにおいて存在し得る。
【表1】
【0140】
以下では、２つのビジネスの実施形態と組み合わせて説明を提供する。
［ビジネスの実施形態１］
［ビジネスの実施形態１］
【0141】
例えば、アンチＤＤｏＳデバイスは、Ｗｉｎｄｏｗｓ（登録商標）で実行するゲームのサーバを保護する。ゲームは、Ｗｉｎｄｏｗｓ（登録商標）のみで実行し得る。クライアントタイプに基づいて設定された、許可されているクライアントＯＳタイプリストは、Ｗｉｎｄｏｗｓ（登録商標）７／８及びＷｉｎｄｏｗｓ（登録商標）１０である。
【0142】
サーバがＤＤｏＳ攻撃にさらされていることが検知されるとき、アンチＤＤｏＳデバイスがトリガーされて、ゲームのサーバに接続されている全てのクライアントのＯＳタイプに対してフィンガープリントの特徴識別を実行する（詳細については、前述の実施形態の説明を参照されたい）。フィンガープリントの識別によって、クライアントのＯＳタイプがＷｉｎｄｏｗｓ（登録商標）７／８システム又はＷｉｎｄｏｗｓ１０（登録商標）システムでないことが識別される場合、例えば、ＯＳタイプがＬｉｎｕｘ（登録商標）２．４システムであることが識別される場合、ＳＹＮパケットが直接ブロックされて、クライアントからのアクセスをブロックし、それによって、ＤＤｏＳ攻撃を軽減する。
【0143】
そうでなければ、クライアントのＯＳタイプがＷｉｎｄｏｗｓ（登録商標）１０システムであることが識別される場合、ＳＹＮパケットは、通過することが許可される。
［ビジネスの実施形態２］
［ビジネスの実施形態２］
【0144】
例えば、アンチＤＤｏＳデバイスは、アプリのアプリケーションサーバを保護する。アプリは、Ａｐｐｌｅ（登録商標）社のｉＰｈｏｎｅ（登録商標）デバイス上でのみ実行し得る。クライアントタイプに基づいて設定された、許可されているクライアントＯＳタイプリストは、ｉＯＳ（登録商標）である。
【0145】
アプリケーションサーバがＤＤｏＳ攻撃にさらされていることが検知されるとき、アンチＤＤｏＳデバイスがトリガーされて、アプリケーションサーバに接続されている全てのクライアントのＯＳタイプに対してフィンガープリントの特徴識別を実行する（詳細については、前述の実施形態の説明を参照されたい）。フィンガープリントの識別によって、クライアントのＯＳタイプが、ｉＯＳ（登録商標）システムでなく、例えば、Ｗｉｎｄｏｗｓ（登録商標）７システムであることが識別される場合、ＳＹＮパケットが直接ブロックされて、クライアントからのアクセスをブロックし、それによって、ＤＤｏＳ攻撃を軽減する。
【0146】
そうでなければ、クライアントのＯＳタイプがｉＯＳ（登録商標）（ｉＰｈｏｎｅ（登録商標））デバイスであることが識別される場合、ＳＹＮパケットは、通過することが許可される。
【0147】
フィンガープリントの特徴が受信したアクセス要求パケットごとに抽出及び識別される場合、正規のユーザのアクセス効率が影響を受ける。前述の技術的手段を使用することによって、フィンガープリントの特徴を抽出及び識別することが、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみトリガーされる。これにより、正規のアクセスの効率及びＤＤｏＳ攻撃の軽減の適切なバランスをとることができる。
【0148】
本願の実施形態におけるトランスポート層のフィンガープリントの特徴及びネットワーク層のフィンガープリントの特徴は、オペレーティングシステムの固有のシステムのフィンガープリントである。異なるオペレーティングシステムは、概して、異なるフィンガープリントの特徴を有する。具体的には、オペレーティングシステムは、ＩＰヘッダ、及び、オプション／ＴＣＰヘッダ、及びオプションのフィンガープリントの特徴の観点で変化する。
【0149】
【0150】
図８に示される、本願の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図は、一例として、Ｗｉｎｄｏｗｓ（登録商標）７オペレーティングシステムを使用する。ＴＣＰ／ＩＰプロトコルに基づいて又はＴＣＰ／ＩＰプロトコルに準拠してＷｉｎｄｏｗｓ（登録商標）７から送信されたアクセス要求パケットの抽出されたフィンガープリントの特徴が、ＴＣＰオプションソートシーケンスが、ＭＳＳ（Ｍａｘｉｍｕｍ ｓｅｇｍｅｎｔ ｓｉｚｅ）ＮＯＰ（Ｎｏ－Ｏｐｅｒａｔｉｏｎ）、ウィンドウスケール、ＮＯＰ、ＮＯＰ、及びＳＡＣＫ Ｐｅｒｍｉｔｔｅｄであること、パケットＩＰヘッダのＴＴＬ（Ｔｉｍｅ ｔｏ ｌｉｖｅ）が１２８であること、ウィンドウサイズ値が８１９２であること、ウィンドウスケール値が２であること、並びに、ＤＦ（Ｄｏｎ'ｔ Ｆｒａｇｍｅｎｔ）領域が１に設定され、ＩＰヘッダ内のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）領域が０でないことのうちの１又は複数を含むことが、図８から分かり得る。
【0151】
図９に示される、本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図は、一例として、Ｌｉｎｕｘ（登録商標）バージョン３．１（ＣｅｎｔＯＳ７．１）オペレーティングシステムを使用する。ＴＣＰ／ＩＰプロトコルに基づいて又はＴＣＰ／ＩＰプロトコルに準拠してＬｉｎｕｘ（登録商標）バージョン３．１（ＣｅｎｔＯＳ７．１）から送信されたアクセス要求パケットの抽出されたフィンガープリントの特徴が、ＴＣＰオプションソートシーケンスがＭＳＳ、ＳＡＣＫ Ｐｅｒｍｉｔｔｅｄ、タイムスタンプ、ＮＯＰ、及び、ウィンドウスケールであること、パケットＩＰヘッダのＴＴＬ（Ｔｉｍｅ ｔｏ ｌｉｖｅ）が６４であること、ウィンドウサイズ値が１４６００（ＭＳＳ ｘ １０）であること、ウィンドウスケール値が７であること、並びに、ＤＦ（Ｄｏｎ'ｔ Ｆｒａｇｍｅｎｔ）領域が１に設定され、ＩＤ領域が０でないことのうちの１又は複数を含むことが、図９から分かり得る。
【0152】
図１０に示される、本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図は、一例として、Ｌｉｎｕｘ（登録商標）４．１（Ｋａｌｉ）オペレーティングシステムを使用する。ＴＣＰ／ＩＰプロトコルに基づいて又はＴＣＰ／ＩＰプロトコルに準拠してＬｉｎｕｘ（登録商標）４．１（Ｋａｌｉ）から送信されたアクセス要求パケットの抽出されたフィンガープリントの特徴が、ＴＣＰオプションソートシーケンスが、ＭＳＳ、ＳＡＣＫ Ｐｅｒｍｉｔｔｅｄ、タイムスタンプ、ＮＯＰ及びウィンドウスケールであること、パケットＩＰヘッダのＴＴＬが６４であること、ウィンドウサイズ値が２９２００ （ＭＳＳ ｘ ２０）であること、ウィンドウスケール値が７であること、並びに、ＤＦ（Ｄｏｎ'ｔ Ｆｒａｇｍｅｎｔ）領域が１に設定され、ＩＤ領域が０でないことのうちの１又は複数を含むことが、図１０から分かり得る。
【0153】
図１１に示される、本願の他の実施形態に係るオペレーティングシステムに対応するフィンガープリントの特徴の概略図は、一例として、ファーウェイＵＳＧ６６７０ゲートウェイデバイスのオペレーティングシステムを使用する。既存のＩｏＴシステムについて、ますます多くのデバイスが、デバイスの個別のベンダーによって開発されたＯＳを使用する。ＴＣＰ／ＩＰプロトコルに基づいて又はＴＣＰ／ＩＰプロトコルに準拠してファーウェイＵＳＧ６６７０ゲートウェイデバイスから送信されたアクセス要求パケットの抽出されたフィンガープリントの特徴が、ＴＣＰオプションソートシーケンスがＭＳＳであること、パケットＩＰヘッダのＴＴＬが２５５であること、ウィンドウサイズ値が３２７６８であること、ウィンドウ領域が存在しないこと、及び、ＤＦ領域が設定されてないことのうちの１又は複数を含むことが、図１１から分かり得る。
【0154】
次に、図１２を参照されたい。図１２は、本願の実施形態に係る保護デバイスの構造の概略図である。保護デバイス１２０は、プロセッサ１２１０、ネットワークインタフェース１２２０、メモリ１２３０、通信バス１２４０、入力デバイス１２５０、及びディスプレイ１２６０を含み得る。プロセッサ１２１０、ネットワークインタフェース１２２０、メモリ１２３０、入力デバイス１２５０、及びディスプレイ１２６０は、通信バス１２４０を使用することによって、互いと通信する。入力デバイス１２５０は、ユーザ操作を取得し得るデバイス又はコンポーネントであり得、例えば、タッチスクリーン、マウス、又はキーボードである。ディスプレイ１２６０は、幾つかのプロンプト情報を表示し得、その結果、ユーザは、プロンプト情報に基づいて、保護デバイス１２０とインタラクトする。例えば、ブロックされるアクセス要求パケットに関する情報は、ユーザが見るべく、表示され得る。メモリ１２３０は、ランダムアクセスメモリ（ＲＡＭ）及びリードオンリメモリ（ＲＯＭ）を含むが、これらに限定されない。メモリ１２３０は、オペレーティングシステム（プログラム）１２３２及びアプリケーションプログラム１２３４を格納し得る。ネットワークインタフェース１２２０は、他のデバイスと通信するように構成され、例えば、端末デバイスによって送信されたアクセス要求パケットを受信し、アクセス要求パケットをサーバに送信する。プロセッサ１２１０は、１又は複数の中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ，略してＣＰＵ）であり得る。プロセッサ１２１０が１つのＣＰＵであるとき、ＣＰＵは、シングルコアＣＰＵであってもよく、マルチコアＣＰＵであってもよい。プロセッサ１２１０は、オペレーティングシステム１２３２を実行し、ソフトウェア実行環境を提供する。ソフトウェア実行環境において、プロセッサ１２１０は、アプリケーションプログラム１２３４を呼び出して、パケット処理に関連したオペレーションを実行し得る。詳細は以下のとおりである。
【0155】
ネットワークインタフェース１２２０は、第１のアクセス要求パケットを受信するように構成される。ここで、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、保護デバイスによって保護されているサーバである。
【0156】
プロセッサ１２１０は、格納されているコンピュータプログラム（例えば、アプリケーションプログラム１２３４）を呼び出し、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される。
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することであって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可すること、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される。
【0157】
図１２の実施形態において、説明のための一例として、保護デバイス１２０がメモリ１２３０を含むことが留意されるべきである。しかしながら、本願の本実施形態における保護デバイス１２０は、代替的に、メモリ１２３０を含まなくてもよい。格納対象のコンピュータプログラムが、クラウドストレージの形態でクラウドサーバ側に格納され得、パケット処理に関連するオペレーションが、格納対象のコンピュータプログラムをダウンロード及び実行することによって遂行され得る。
【0158】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサ１２１０が、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定することと
を含み得る。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定することと
を含み得る。
【0159】
可能な実装において、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、入力デバイス１２５０は、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し得、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得る、又は、
プロセッサ１２１０は、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
プロセッサ１２１０は、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
【0160】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサ１２１０が、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、具体的には、
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定することと
を含み得る。
プロセッサが、フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定することと、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定すること、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定することと
を含み得る。
【0161】
可能な実装において、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、入力デバイス１２５０は、ユーザによって入力されたトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し得、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納し得る、又は、
プロセッサ１２１０は、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
プロセッサ１２１０は、ネットワークインタフェース１２２０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するようにさら構成される。
【0162】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサ１２１０が、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別することは、具体的には、
プロセッサ１２１０が、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を含み得る。
プロセッサ１２１０が、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を含み得る。
【0163】
可能な実装において、プロセッサ１２１０は、代替的には、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0164】
【0165】
次に、それに対応して、図１３を参照されたい。図１３は、本願の実施形態に係るパケット処理装置の構造の概略図である。パケット処理装置１３は、パケット受信ユニット１３０、フィンガープリント特徴抽出ユニット１３２、及び処理ユニット１３４を含み得る。
【0166】
パケット受信ユニット１３０は、第１のアクセス要求パケットを受信するように構成される。ここで、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、パケット処理装置によって保護されているサーバである。
【0167】
フィンガープリント特徴抽出ユニット１３２は、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成される。ここで、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する。
【0168】
処理ユニット１３４は、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別するように構成される。ここで、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む。ここで、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、処理ユニットは、第１のアクセス要求パケットが通過することを許可する、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、処理ユニットは、第１のアクセス要求パケットをブロックする。
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、処理ユニットは、第１のアクセス要求パケットが通過することを許可する、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、処理ユニットは、第１のアクセス要求パケットをブロックする。
【0169】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み得、処理ユニット１３４は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する
ように構成され得る。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する
ように構成され得る。
【0170】
可能な実装において、パケット処理装置１３は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴受信ユニット、又は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴解析ユニット
をさらに含み得る。
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴受信ユニット、又は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第１の特徴解析ユニット
をさらに含み得る。
【0171】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、処理ユニット１３４は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する
ように構成され得る。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定し、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する
ように構成され得る。
【0172】
可能な実装において、パケット処理装置１３は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴受信ユニット、又は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ように構成される第２の特徴解析ユニットをさらに含み得る。
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納するように構成される第２の特徴受信ユニット、又は、
パケット受信ユニット１３０が第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
ように構成される第２の特徴解析ユニットをさらに含み得る。
【0173】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み得、処理ユニット１３４は、具体的には、
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を行うように構成され得る。
フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定することであって、第１のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、第２のオペレーティングシステムタイプリストは、サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を行うように構成され得る。
【0174】
可能な実装において、フィンガープリント特徴抽出ユニット１３２は、代替的に、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0175】
【0176】
【0177】
プロセッサ１４０は、第１のアクセス要求パケットがインタフェース回路１４２によって入力された後、
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応し、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、チップによって保護されているサーバである、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む段階を実行すべく、メモリに格納されているコンピュータプログラムを実行するように構成され得る。
第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、第１のフィンガープリントの特徴は、第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応し、第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、第１のアクセス要求パケットの宛先は、チップによって保護されているサーバである、抽出する段階と、
第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階であって、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、又は、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されている場合、第１のアクセス要求パケットが通過することを許可する段階、又は、
第１のアクセス要求パケットが、サーバにアクセスすることが許可されていない場合、第１のアクセス要求パケットをブロックする段階と
を含む段階を実行すべく、メモリに格納されているコンピュータプログラムを実行するように構成され得る。
【0178】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサ１４０が、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含み得る。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階と
を含み得る。
【0179】
可能な実装において、第１のアクセス要求パケットがインタフェース回路１４２によって入力される前に、プロセッサ１４０は、
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
オペレーションをさらに実行し得る。
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
オペレーションをさらに実行し得る。
【0180】
可能な実装において、フィンガープリント特徴データベースは、サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、プロセッサ１４０が、第１のアクセス要求パケットがサーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、第１のフィンガープリントの特徴を識別する段階は、具体的には、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含み得る。
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含むか否かを決定する段階と、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含む場合、第１のアクセス要求パケットがサーバにアクセスすることを許可しないと決定する段階、又は、
フィンガープリント特徴データベースが第１のフィンガープリントの特徴を含まない場合、第１のアクセス要求パケットがサーバにアクセスすることを許可すると決定する段階と
を含み得る。
【0181】
可能な実装において、第１のアクセス要求パケットがインタフェース回路１４２によって入力される前に、プロセッサ１４０は、
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
オペレーションをさらに実行し得る。
受信した入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴をフィンガープリント特徴データベースに格納する、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数のフィンガープリントの特徴／１つのフィンガープリントの特徴をフィンガープリント特徴データベースに格納する
オペレーションをさらに実行し得る。
【0182】
可能な実装において、プロセッサ１４０は、代替的に、サーバがＤＤｏＳ攻撃にさらされていることが検知されるときにのみ、第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階をトリガー及び実行し得る。
【0183】
可能な実装において、本願の本実施形態における第１のアクセス要求パケットは、ＳＹＮパケットを含む。
【0184】
【0185】
当業者であれば、本明細書で開示及び説明された様々な例示的な論理ブロック、モジュール、及びアルゴリズム段階と組み合わせて説明された機能が、ハードウェア、ソフトウェア、ファームウェア、又はそれらの任意の組み合わせによって実装され得ることを理解できるだろう。ソフトウェアによって実装される場合、様々な例示的な論理ブロック、モジュール、及び段階によって説明された機能が、コンピュータ可読媒体上に格納され得、又は、１又は複数の命令又はコードとしてコンピュータ可読媒体上に伝送され得、ハードウェアベースの処理ユニットによって実行され得る。コンピュータ可読媒体は、データストレージ媒体等の有形の媒体に対応するコンピュータ可読ストレージ媒体、又は（例えば、通信プロトコルに基づいて）１つの場所から他の場所へのコンピュータプログラムの伝送を容易にする任意の通信媒体を含み得る。このように、コンピュータ可読媒体は、概して、（１）非一時的な有形のコンピュータ可読ストレージ媒体、又は（２）信号又はキャリア等の通信媒体に対応していてよい。データストレージ媒体は、１若しくは複数のコンピュータ、又は、１若しくは複数のプロセッサにアクセスされて、本願で説明された技術を実装するために、命令、コード、及び／又は、データ構造を取得し得る、任意の利用可能な媒体であり得る。コンピュータプログラム製品は、コンピュータ可読媒体を含み得る。
【0186】
限定するものではなく例示的なものとして、そのようなコンピュータ可読ストレージ媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、ＣＤ－ＲＯＭ、若しくは、他の光学ディスクストレージ装置、磁気ディスクストレージ装置若しくは他の磁気ストレージ装置、フラッシュメモリ、又は、命令若しくはデータ構造の形態で要求されたプログラムコードを格納し得、コンピュータによってアクセスされ得る任意の他の媒体を含み得る。さらに、任意の接続が、適宜、コンピュータ可読媒体と称される。例えば、命令が、同軸ケーブル、光ケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、又は、赤外線、電波、及びマイクロ波等の無線技術を使用することによって、ウェブサイト、サーバ、又は、他のリモートソースから送信される場合、同軸ケーブル、光ケーブル、ツイストペア、ＤＳＬ、又は、赤外線、電波、及びマイクロ波等の無線技術が、媒体の定義に含まれる。しかしながら、コンピュータ可読ストレージ媒体及びデータストレージ媒体は、接続、キャリア、信号、又は他の一時的媒体を含まない場合があるが、実際には、非一時的な有形のストレージ媒体を意味することが理解されるべきである。本明細書において使用されるディスク及び光ディスクは、コンパクトディスク（ＣＤ）、レーザディスク、光ディスク、デジタル多用途ディスク（ＤＶＤ）、及びブルーレイディスクを含む。ここで、ディスクは、概して、データを磁気的に再現し、光ディスクは、レーザを使用することによってデータを光学的に再現する。前述のオブジェクトの組み合わせは、コンピュータ可読媒体の範囲にさらに含まれるものとする。
【0187】
命令は、１又は複数のデジタル信号プロセッサ（ＤＳＰ）、汎用マイクロプロセッサ、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又は、同等の統合された若しくはディスクリートな論理回路等の１又は複数のプロセッサによって実行され得る。したがって、本明細書において使用される用語「プロセッサ」は、前述の構造、又は、本明細書で説明された技術を実装するために適用され得る任意の他の構造を指し得る。さらに、幾つかの態様において、本明細書で説明された様々な例示的な論理ブロック、モジュール、及び段階で説明された機能が、エンコード及びデコードを実行するように構成された専用ハードウェア及び／又はソフトウェアモジュール内で提供されてもよく、複合コーデックに組み合に組み込まれてもよい。さらに、これらの技術は、１若しくは複数の回路、又は論理要素内で完全に実装され得る。
【0188】
本願の技術は、無線のハンドヘルド電話、集積回路（ＩＣ）、若しくはＩＣのグループ（例えば、チップセット）を含む、様々な装置又はデバイス内で実装され得る。様々なコンポーネント、モジュール、又はユニットが、開示された技術を実行するための装置の機能的態様を強調すべく本願で説明されてきたが、必ずしも異なるハードウェアユニットによって実装されない。実際には、上記のように、様々なユニットが、適切なソフトウェア及び／又はファームウェアと結合してコーデックハードウェアユニットに組み合わされてもよく、（上記の１又は複数のプロセッサを含む）相互運用ハードウェアユニットによって提供されてもよい。
【0189】
前述の説明は、単に、本願の具体的な実装の例であり、本願の保護範囲を限定することを意図していない。本願で開示された技術的範囲内で当業者によって容易に考え出される任意の変形又は置換が、本願の保護範囲に含まれるものとする。したがって、本願の保護範囲は、特許請求の範囲の保護範囲の対象であるものとする。
［その他の可能な項目］
［項目１］
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバである、受信する段階と、
前記保護デバイスが、前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別する段階であって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可する段階、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックする段階と
を備える、パケット処理方法。
［項目２］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階と
を有する、項目１に記載の方法。
［項目３］
第１のアクセス要求パケットを前記受信する段階の前に、前記方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、項目２に記載の方法。
［項目４］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階と
を有する、項目１に記載の方法。
［項目５］
第１のアクセス要求パケットを前記受信する段階の前に、前記方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、項目４に記載の方法。
［項目６］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定する段階であって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
を有する、項目１に記載の方法。
［項目７］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、
前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報又はウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、項目１から６のいずれか一項に記載の方法。
［項目８］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、
前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び、
ＩＰヘッダ識別情報
のうちの１又は複数を含む、項目１から６のいずれか一項に記載の方法。
［項目９］
プロセッサ及びネットワークインタフェースを備える、保護デバイスであって、
前記ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバであり、
前記プロセッサは、格納されているコンピュータプログラムを呼び出し、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別することであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可すること、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイス。
［項目１０］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定すること
を有する、項目９に記載のデバイス。
［項目１１］
前記保護デバイスは、入力デバイスをさらに備え、前記入力デバイスは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される、又は、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさら構成される、
項目１０に記載のデバイス。
［項目１２］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定することと
を含む、項目９に記載のデバイス。
［項目１３］
前記保護デバイスは、入力デバイスをさらに備え、前記入力デバイスは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される、又は、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさら構成される、
項目１２に記載のデバイス。
［項目１４］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、
前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定することであって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を有する、項目９に記載のデバイス。
［項目１５］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、
前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報、
ウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、項目９から１４のいずれか一項に記載のデバイス。
［項目１６］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、
前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び、
ＩＰヘッダ識別情報
のうちの１又は複数を含む、項目９から１４のいずれか一項に記載のデバイス。
［項目１７］
第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を備え、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記処理ユニットは、前記第１のアクセス要求パケットが通過することを許可する、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記処理ユニットは、前記第１のアクセス要求パケットをブロックする、
パケット処理装置。
［項目１８］
コンピュータ可読ストレージ媒体であって、前記コンピュータ可読ストレージ媒体は、プログラムを格納し、前記プログラムがプロセッサによって実行されると、前記プロセッサは、項目１から８のいずれか一項に記載の方法を実行することが可能になる、コンピュータ可読ストレージ媒体。
［その他の可能な項目］
［項目１］
保護デバイスが、第１のアクセス要求パケットを受信する段階であって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバである、受信する段階と、
前記保護デバイスが、前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出する段階であって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出する段階と、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別する段階であって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別する段階と、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可する段階、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックする段階と
を備える、パケット処理方法。
［項目２］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階と
を有する、項目１に記載の方法。
［項目３］
第１のアクセス要求パケットを前記受信する段階の前に、前記方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、項目２に記載の方法。
［項目４］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定する段階と、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定する段階、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定する段階と
を有する、項目１に記載の方法。
［項目５］
第１のアクセス要求パケットを前記受信する段階の前に、前記方法は、
入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階、又は、
トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納する段階
をさらに備える、項目４に記載の方法。
［項目６］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別する段階は、
前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別する段階であって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別する段階と、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定する段階であって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定する段階と、
を有する、項目１に記載の方法。
［項目７］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、
前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報又はウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、項目１から６のいずれか一項に記載の方法。
［項目８］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、
前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び、
ＩＰヘッダ識別情報
のうちの１又は複数を含む、項目１から６のいずれか一項に記載の方法。
［項目９］
プロセッサ及びネットワークインタフェースを備える、保護デバイスであって、
前記ネットワークインタフェースは、第１のアクセス要求パケットを受信するように構成され、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記保護デバイスによって保護されているサーバであり、
前記プロセッサは、格納されているコンピュータプログラムを呼び出し、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出することであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、抽出することと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別することであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、識別することと、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記第１のアクセス要求パケットが通過することを許可すること、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記第１のアクセス要求パケットをブロックすることと
を含むオペレーションを実行するように構成される、
保護デバイス。
［項目１０］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定すること
を有する、項目９に記載のデバイス。
［項目１１］
前記保護デバイスは、入力デバイスをさらに備え、前記入力デバイスは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される、又は、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、正規のサービスモデルにおける第２のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさら構成される、
項目１０に記載のデバイス。
［項目１２］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含むか否かを決定することと、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含む場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可しないと決定すること、又は、
前記フィンガープリント特徴データベースが前記第１のフィンガープリントの特徴を含まない場合、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可すると決定することと
を含む、項目９に記載のデバイス。
［項目１３］
前記保護デバイスは、入力デバイスをさらに備え、前記入力デバイスは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、入力済みのトランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を受信し、入力済みの複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するように構成される、又は、
前記プロセッサは、前記ネットワークインタフェースが前記第１のアクセス要求パケットを受信する前に、トランスポート層のフィンガープリントの特徴、及び／又は、ネットワーク層のフィンガープリントの特徴を取得すべく、攻撃サービスモデルにおける第３のアクセス要求パケットを解析し、解析によって取得された複数の前記フィンガープリントの特徴／１つの前記フィンガープリントの特徴を前記フィンガープリント特徴データベースに格納するようにさら構成される、
項目１２に記載のデバイス。
［項目１４］
前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び、前記サーバにアクセスすることが許可されてない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含み、
前記プロセッサが、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を前記識別することは、
前記プロセッサが、前記フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴に対応するオペレーティングシステムタイプを識別することであって、前記フィンガープリント特徴データベースは、オペレーティングシステムタイプと、フィンガープリントの特徴との間の対応関係を含む、識別することと、
第１のオペレーティングシステムタイプリスト又は第２のオペレーティングシステムタイプリストに基づいて、前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定することであって、前記第１のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されている少なくとも１つのオペレーティングシステムタイプを含み、前記第２のオペレーティングシステムタイプリストは、前記サーバにアクセスすることが許可されていない少なくとも１つのオペレーティングシステムタイプを含む、決定することと
を有する、項目９に記載のデバイス。
［項目１５］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、トランスポート層のフィンガープリントの特徴であり、
前記トランスポート層のフィンガープリントの特徴は、
ＴＣＰオプションのオプションソート情報、
最大セグメントサイズ情報、
ウィンドウサイズ情報、
ウィンドウスケール情報、及び、
ＤＦフラグビット情報
のうちの１又は複数を含む、項目９から１４のいずれか一項に記載のデバイス。
［項目１６］
前記第１のフィンガープリントの特徴及び前記フィンガープリント特徴データベース内のフィンガープリントの特徴は、ネットワーク層のフィンガープリントの特徴であり、
前記ネットワーク層のフィンガープリントの特徴は、
ＩＰパケットの生存時間情報、及び、
ＩＰヘッダ識別情報
のうちの１又は複数を含む、項目９から１４のいずれか一項に記載のデバイス。
［項目１７］
第１のアクセス要求パケットを受信するように構成されるパケット受信ユニットであって、前記第１のアクセス要求パケットは、ＴＣＰ／ＩＰプロトコルに基づいて送信されたパケットを含み、前記第１のアクセス要求パケットの宛先は、前記パケット処理装置によって保護されているサーバである、パケット受信ユニットと、
前記第１のアクセス要求パケットのトランスポート層のパケットヘッダ、及び／又は、ネットワーク層のパケットヘッダから第１のフィンガープリントの特徴を抽出するように構成されるフィンガープリント特徴抽出ユニットであって、前記第１のフィンガープリントの特徴は、前記第１のアクセス要求パケットを送信する端末デバイスのオペレーティングシステムタイプに対応する、フィンガープリント特徴抽出ユニットと、
前記第１のアクセス要求パケットが前記サーバにアクセスすることを許可するか否かを決定すべく、フィンガープリント特徴データベースに基づいて、前記第１のフィンガープリントの特徴を識別するように構成される処理ユニットであって、前記フィンガープリント特徴データベースは、前記サーバにアクセスすることが許可されている端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴、及び／又は、前記サーバにアクセスすることが許可されていない端末デバイスのオペレーティングシステムタイプに対応するフィンガープリントの特徴を含む、処理ユニットと
を備え、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されている場合、前記処理ユニットは、前記第１のアクセス要求パケットが通過することを許可する、又は、
前記第１のアクセス要求パケットが、前記サーバにアクセスすることが許可されていない場合、前記処理ユニットは、前記第１のアクセス要求パケットをブロックする、
パケット処理装置。
［項目１８］
コンピュータ可読ストレージ媒体であって、前記コンピュータ可読ストレージ媒体は、プログラムを格納し、前記プログラムがプロセッサによって実行されると、前記プロセッサは、項目１から８のいずれか一項に記載の方法を実行することが可能になる、コンピュータ可読ストレージ媒体。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
