HTTP洪水攻击的防御方法与系统

摘要

本发明旨在提出一种HTTP洪水攻击的防御方法与系统，利用HTTP协议302重定向原理，通过验证客户端的返回报文的合法性识别出攻击与正常请求，正常用户能够接收并返回正确的验证码给防御设备进行验证，而攻击工具不具备回应重定向报文或返回正确验证码的功能,从而能够对混合流量中的HTTP Flood流量进行完全过滤，而且不会妨碍正常用户的使用。