一种防范HTTP代理攻击的方法及装置

摘要

本申请提供的一种防范HTTP代理攻击的方法及装置，所述方法应用在网络安全设备上，所述方法包括：网络安全设备接收HTTP请求报文，解析出所述HTTP请求报文的报文头；查询所述报文头中是否存在代理字段；在查询到所述报文头中存在代理字段的情况下，获取所述代理字段中的原始客户端的ip；更新所述ip的数量，判断更新后的所述ip数量是否符合预设规则；在更新后的所述ip数量符合预设规则的情况下，拦截所述ip对应的报文。应用本申请实施例可以实现识别出真正的攻击方，从而准确拦截攻击方发送的HTTP请求报文。