Http攻击检测方法及装置的制造方法
【专利摘要】本申请提供一种HTTP攻击检测方法，所述方法应用在网络设备上，包括：统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量；计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比；当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。应用本申请实施例，可以通过计算报文数量比的方式对HTTP攻击进行检测，有效提高对离散型HTTP攻击的识别率，进而确保服务器的正常运转。
【专利说明】
HTTP攻击检测方法及装置
技术领域
[0001 ]本申请涉及通信技术领域，尤其涉及一种HTTP攻击检测方法及装置。
【背景技术】
[0002]HTTP(HyperText Transfer Protocol，超文本传输协议)攻击是一种典型的网络应用层攻击。服务器在受到HTTP攻击时，通常会接收到大量的HTTP请求报文，由于需要处理过多的HTTP请求报文，所以就可能会导致服务器异常繁忙，甚至瘫痪。
【发明内容】
[0003]有鉴于此，本申请提供一种HTTP攻击检测方法及装置，用于解决现有技术中对离散型HTTP攻击的识别率低下这一问题。
[0004]具体地，本申请是通过如下技术方案实现的:
[0005]本申请提供一种HTTP攻击检测方法，所述方法应用在网络设备上，包括:
[0006]统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量；
[0007]计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比；
[0008]当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。
[0009]可选的，确定所述检测周期所属时段的检测阈值的过程包括:
[0010]根据预设的时段划分规则将采样周期划分为多个时段；
[0011]针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本；
[0012]将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本；
[0013]根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。
[0014]可选的，所述将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本，包括:
[0015]将所述时段各检测周期内一级数量比样本的最大值确定为所述时段的二级数量比样本。
[0016]可选的，所述根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值，包括:
[0017]确定所述相同时段中二级数量比样本的最大值；
[0018]根据所述二级数量比样本的最大值以及预设的加权值计算所述时段的检测阈值。
[0019]可选的，根据所述二级数量比样本的最大值以及预设的加权值，利用下述公式计算所述时段的检测阈值:
[0020]T = SmaxXff,
[0021]其中，T表示所述检测阈值，Sma^示所述二级数量比样本的最大值，W表示所述预设的加权值。
[0022]本申请还提供一种HTTP攻击检测装置，所述装置应用在网络设备上，包括:
[0023]数量统计单元，用于统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量；
[0024]数量比计算单元，用于计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比；
[0025]攻击确定单元，用于当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。
[0026]可选的，所述装置还包括:
[0027]时段划分单元，用于根据预设的时段划分规则将采样周期划分为多个时段；
[0028]—级数量比计算单元，用于针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本；
[0029]二级数量比确定单元，用于将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本；
[0030]阈值确定单元，用于根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。
[0031]可选的，所述二级数量比确定单元具体用于将所述时段各检测周期内一级数量比样本的最大值确定为所述时段的二级数量比样本。
[0032]可选的，所述阈值确定单元，包括:
[0033]最大值确定子单元，用于确定所述相同时段中二级数量比样本的最大值；
[0034]阈值计算子单元，用于根据所述二级数量比样本的最大值以及预设的加权值计算所述时段的检测阈值。
[0035]可选的，所述阈值计算子单元利用下述公式计算所述时段的检测阈值:
[0036]T = SmaxXff,
[0037]其中，T表示所述检测阈值，Smax表示所述二级数量比样本的最大值，W表示所述预设的加权值。
[0038]应用本申请实施例，网络设备可以计算当前检测周期内接收到的HTTP请求报文与响应报文的数量比，当所述数量比大于等于当前检测周期所属时段的检测阈值时，确定检测周期内接收到的HTTP请求报文数量剧增，因此确定检测到HTTP攻击。通过计算报文数量比的方式对HTTP攻击进行检测，可以有效提高对离散型HTTP攻击的识别率，进而确保服务器的正常运转。
【附图说明】
[0039]图1是本申请一示例性实施例示出的一种HTTP攻击检测实施例的应用场景示意图；
[0040]图2是本申请一示例性实施例示出的一种设置各时段检测阈值的实施例流程图；[0041 ]图3是本申请一示例性实施例示出的一种HTTP攻击检测方法的一个实施例流程图；
[0042]图4是本申请一示例性实施例示出的一种用于HTTP攻击检测装置的硬件结构图；
[0043]图5是本申请一示例性实施例示出的一种HTTP攻击检测装置的框图；
[0044]图6是本申请一示例性实施例示出的一种阈值确定模块的框图；
[0045]图7是本申请一示例性实施例示出的另一种阈值确定模块的框图。
【具体实施方式】
[0046]这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。
[0047]在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
[0048]应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
[0049]现有技术中，网络设备可以根据HTTP请求报文的源IP地址检测是否受到HTTP攻击，具体的，网络设备在接收到HTTP请求报文后，针对每个HTTP请求报文，可以解析出所述HTTP请求报文的源IP地址，并统计当前检测周期内接收到的源IP地址相同的HTTP请求报文的数量，如果有源IP地址相同的HTTP请求报文的数量超过防护阈值，则可以确定检测到HTTP攻击。同理，网络设备还可以采用同样的方法，根据HTTP请求报文的源端口号或URL地址检测是否受到HTTP攻击。
[0050]但在实际应用中，伴随互联网技术的进步，大部分HTTP攻击已经不再使用固定的IP地址、固定的端口号或固定的URL地址，而是构造大量由离散IP地址、离散端口号和\或离散URL地址组成的HTTP请求报文，这样的HTTP请求报文的离散化程度很高，在这种情况下，采用上述现有技术中的任意一种方法，统计得到的数量都可能无法触及到对应的防护阈值，从而无法检测到HTTP攻击，依然会导致服务器异常繁忙，甚至瘫痪。
[0051]为解决现有技术问题，本申请提供一种HTTP攻击检测方法以及对应的装置，参照图1所示，该方法可以应用在网络设备上，所述网络设备可以是交换机、防火墙等具有HTTP攻击检测功能的网络设备，另外，除了作为客户端设备示例的PC(Personal Computer，个人计算机)外，图1所示的客户端设备还可以包括平板电脑等具有网络访问功能的终端设备。具体的，本申请可以统计当前检测周期内接收到的HTTP请求报文数量以及HTTP响应报文数量，并计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比，由于服务器的处理性能有限，所以不论是否遭受到HTTP攻击，服务器在一个检测周期内返回的响应报文数量都是有限的，所以本申请网络设备可以在所述数量比大于等于当前检测周期所属时段的检测阈值时，确定检测到HTTP攻击，从而通过计算报文数量比的方式对HTTP攻击进行检测，有效提高对离散型HTTP攻击的识别率，进而确保服务器的正常运转。
[0052]本申请实施例中，在网络设备开始进行HTTP攻击检测之前，需要先设置各时段的检测阈值，如图2所示，本申请设置所述时段检测阈值可以以下步骤:
[0053]步骤201:根据预设的时段划分规则将采样周期划分为多个时段。
[0054]本申请实施例中，所述采样周期的时长和数量可以由管理人员进行设置，比如:管理人员可以将网络设备初始化后的前几天设置为网络设备采样确定检测阈值的时间，举例来说，管理人员可以将所述采用周期的时长设置为I天，数量设置为3。
[0055]在本实施例中，基于预设的时段划分规则，可以将采样周期划分为多个时段。以所述时段的划分精度为I小时为例，可以将时长为I天的采样周期划分为24个时段，例如，一天的8点至9点为一个时段。与所述时段划分规则类似，还可以将每个时段划分为多个检测周期，比如:针对每个时段，可以根据I分钟的时间精度将所述时段划分为60个检测周期。需要说明的是，管理人员可以基于网络设备的性能等因素，调整预设的时段划分规则，例如可以根据2个小时的时间精度将每个采样周期划分为12个时段等，本申请对此不作特殊限制。
[0056]步骤202:针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本。
[0057]本申请实施例中，针对每个时段，网络设备可以先统计所述时段中各检测周期内接收到的HTTP请求报文的数量和HTTP响应报文的数量，并计算所述时段中各检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比，为便于描述，可以将每个检测周期的数量比称为一级数量比样本。例如，网络设备可以在第I天的8点至9点这个时段，针对该时段的60个检测周期，统计每个检测周期内接收到的HTTP请求报文的数量和HTTP响应报文的数量，并计算每个检测周期内HTTP请求报文与HTTP响应报文的一级数量比样本，以获得第I天8点至9点时段的60个检测周期内每个检测周期的一级数量比样本。
[0058]步骤203:将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本。
[0059]在本申请实施例中，网络设备可以根据每个检测周期内的一级数量比样本确定每个时段的二级数量比样本，比如:可以选取所述时段各检测周期内一级数量比样本的最大值作为所述时段的二级数量比样本。举例来说，网络设备可以在第I天8点至9点的60个一级数量比样本中选取出最大值1^作为该时段的二级数量比样本。采用同样的方法，网络设备还可以在第2天8点到9点的60个一级数量比样本中选取出最大值!^作为该时段的二级数量比样本，在第3天8点到9点的60个一级数量比样本中选取出最大值T3作为该时段的二级数量比样本。依次类推，网络设备可以确定出每个时段的二级数量比样本。
[0060]步骤204:根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。
[0061]本申请实施例中，网络设备可以根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。具体的，网络设备可以先确定所述相同时段中二级数量比样本的最大值，并根据所述二级数量比样本的最大值以及预设的加权值，采用下述公式计算所述时段的检测阈值:
[0062]T = SmaxXff,
[0063]其中，T表示所述检测阈值，Smax表示所述时段二级数量比样本的最大值，W表示预设的加权值。
[0064]仍以步骤203中的举例为例，针对三个采样周期的8点至9点时段，可以先确定T1、T2和T3这三个二级数量比样本的最大值，假设最大值是Τ2，然后根据!^以及预设的加权值:W =2，利用上述公式计算8点至9点这一时段的检测阈值Τ(8-9)为:T2X2。同理，网络设备可以采用同样的方法，计算得出每个时段内的检测阈值。
[0065]在另一个例子中，管理人员还可以手动设置每个时段内的检测阈值。具体的，网络设备在计算得到各采样周期中每个时段的二级数量比样本后，可以将所述采样周期内各时段的二级数量比样本以预设的形式进行展示，比如:在第I天内，将各时段的二级数量比样本以折线图的形式进行展示，同理，将其他采样周期内各时段的二级数量比样本也以折线图的形式进行展示。管理人员通过每个采样周期的折线图，可以直观的看出网络设备在每时段内接收到的HTTP请求报文和HTTP响应报文数量比的变化趋势，从而可以根据变化趋势和经验手动设置每个时段的检测阈值。需要说明的是，在这样的设置方式中，管理人员不需要设置加权值。
[0066]下面结合附图对本申请提供的HTTP攻击检测方法及装置进行说明。
[0067]参见图3，为本申请HTTP攻击检测方法的一个实施例流程图，该实施例从网络设备侧进行描述，包括以下步骤:
[0068]步骤301:统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量。
[0069]在本申请实施例中，网络设备在接收到HTTP请求报文和HTTP响应报文之后，可以统计当前检测周期内接收到HTTP请求报文的数量以及HTTP响应报文的数量。例如，网络设备在统计当前检测周期内接收到的HTTP请求报文的数量时，可以从零开始，每接收到一个HTTP请求报文就加一，在所述当前检测周期结束时，当前数值即为所述当前检测周期内接收到的HTTP请求报文的数量。同理，网络设备可以使用该方法统计当前检测周期内接收到的HTTP响应报文的数量。
[0070]步骤302:计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比。
[0071]在本申请实施例中，网络设备在执行完步骤301后，可以采用下述公式，计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比:
[0072]Q=M/N，
[0073]其中，0表示当前检测周期内接收到的HTTP请求报文与HTTP响应报文的数量比，M为当前检测周期内接收到的HTTP请求报文的数量，N为当前检测周期内接收到的HTTP响应报文的数量。
[0074]步骤303:当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。
[0075]一般来说，由于服务器的处理性能有限，所以不论是否遭受到HTTP攻击，服务器单位时间内能够处理的HTTP请求报文的数量有限。在服务器受到HTTP攻击时，其接收到的HTTP请求报文数量会在短时间内剧增，但单位时间内能够返回的HTTP响应报文的数量依然保持在正常范围内，所以受到HTTP攻击，就会导致单位时间内网络设备接收到的HTTP请求报文数量与HTTP响应报文数量的比值变大。基于HTTP攻击的这一特性，网络设备可以通过计算报文数量比的方式对HTTP攻击进行检测。
[0076]本申请实施例中，网络设备在判断服务器是否受到HTTP攻击的过程中，可以先确定当前检测周期的所属时段，从而获取到当前检测周期所属时段的检测阈值，最后将所述当前检测周期内计算得到的数量比与所述检测阈值进行比较，当所述数量比大于等于当前检测周期所属时段内的检测阈值时，可以确定当前检测周期内接收到的HTTP请求报文数量过多，已经超出了正常范围，由此确定检测到HTTP攻击；当所述数量比小于当前检测周期所属时段内的检测阈值时，说明当前检测周期内接收到的HTTP请求报文的数量在正常范围内，可以确定当前检测周期内未受到HTTP攻击。
[0077]在一个例子中，当网络设备检测到HTTP攻击时，可以对HTTP攻击进行防护，比如:对接收到的HTTP请求报文进行过滤等，同时，网络设备也可以生成告警日志，提醒管理人员受到HTTP攻击，管理人员可以参考现网攻击情况进行针对性的防护。
[0078]由上述实施例可见，网络设备可以计算当前检测周期内接收到的HTTP请求报文与响应报文的数量比，当所述数量比大于等于当前检测周期所属时段的检测阈值时，确定检测周期内接收到的HTTP请求报文数量剧增，因此确定检测到HTTP攻击。由此可见，通过计算报文数量比的方式对HTTP攻击进行检测，可以有效提高对离散型HTTP攻击的识别率，进而确保服务器的正常运转。
[0079]与前述一种HTTP攻击检测方法的实施例相对应，本申请还提供了一种HTTP攻击检测装置的实施例。
[0080]本申请一种HTTP攻击检测装置的实施例可以应用在网络设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在网络设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图4所示，为本申请一种HTTP攻击检测装置所在网络设备的一种硬件结构图，除了图4所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等;从硬件结构上来讲该设备还可能是分布式的设备，可能包括多个接口卡，以便在硬件层面进行报文处理的扩展。
[0081 ]参考图5，是本申请一种HTTP攻击检测装置的一个实施例框图，所述HTTP攻击检测装置500可以应用在前述图4所示的网络设备上，包括有:数量统计单元510、数量比计算单元520和攻击确定单元530。
[0082]参考图6，所述HTTP攻击检测装置500还可以包括:时段划分单元540、一级数量比计算单元550、二级数量比确定单元560和阈值确定单元570。
[0083]参考图7，所述阈值确定单元570还可以包括:最大值确定子单元571和阈值计算子单元572。
[0084]其中，所述数量统计单元510，用于统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量；
[0085]所述数量比计算单元520，用于计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比；
[0086]所述攻击确定单元530，用于当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。
[0087]所述时段划分单元540，用于根据预设的时段划分规则将采样周期划分为多个时段；
[0088]所述一级数量比计算单元550，用于针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本；
[0089]所述二级数量比确定单元560，用于将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本；
[0090]所述阈值确定单元570，用于根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。
[0091]可选的，所述二级数量比确定单元560具体用于将所述时段各检测周期内一级数量比样本的最大值确定为所述时段的二级数量比样本。
[0092]所述最大值确定子单元571，用于确定所述相同时段中二级数量比样本的最大值；
[0093]所述阈值计算子单元572，用于根据所述二级数量比样本的最大值以及预设的加权值计算所述时段的检测阈值。
[0094]可选的，所述阈值计算子单元572，利用下述公式计算所述时段的检测阈值:
[0095]T = SmaxXff,
[0096]其中，T表示所述检测阈值，Smax表示所述二级数量比样本的最大值，W表示所述预设的加权值。
[0097]由上述实施例可见，网络设备可以计算当前检测周期内接收到的HTTP请求报文与响应报文的数量比，当所述数量比大于等于当前检测周期所属时段的检测阈值时，可以确定检测周期内接收到的HTTP请求报文数量剧增，因此确定检测到HTTP攻击。由此可见，通过计算报文数量比的方式对HTTP攻击进行检测，可以有效提高对离散型HTTP攻击的识别率，进而确保服务器的正常运转。
[0098]上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
[0099]对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
[0100]以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。
【主权项】
1.一种HTTP攻击检测方法，其特征在于，所述方法应用在网络设备上，包括: 统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量； 计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比； 当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。2.根据权利要求1所述的方法，其特征在于，确定所述检测周期所属时段的检测阈值的过程包括: 根据预设的时段划分规则将采样周期划分为多个时段； 针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本； 将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本； 根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。3.根据权利要求2所述的方法，其特征在于，所述将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本，包括: 将所述时段各检测周期内一级数量比样本的最大值确定为所述时段的二级数量比样本。4.根据权利要求2所述的方法，其特征在于，所述根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值，包括: 确定所述相同时段中二级数量比样本的最大值； 根据所述二级数量比样本的最大值以及预设的加权值计算所述时段的检测阈值。5.根据权利要求4所述的方法，其特征在于，根据所述二级数量比样本的最大值以及预设的加权值，利用下述公式计算所述时段的检测阈值:T = SmaxXff, 其中，T表示所述检测阈值，Smax表示所述二级数量比样本的最大值，W表示所述预设的加权值。6.一种HTTP攻击检测装置，其特征在于，所述装置应用在网络设备上，包括: 数量统计单元，用于统计当前检测周期内接收到的HTTP请求报文的数量以及HTTP响应报文的数量； 数量比计算单元，用于计算当前检测周期内接收到的所述HTTP请求报文与所述HTTP响应报文的数量比； 攻击确定单元，用于当所述数量比大于等于当前检测周期所属时段内的检测阈值时，确定检测到HTTP攻击。7.根据权利要求6所述的装置，其特征在于，所述装置还包括: 时段划分单元，用于根据预设的时段划分规则将采样周期划分为多个时段； 一级数量比计算单元，用于针对每个时段，计算所述时段中各检测周期内接收到的HTTP请求报文与HTTP响应报文的一级数量比样本； 二级数量比确定单元，用于将满足预设条件的一级数量比样本确定为所述时段的二级数量比样本； 阈值确定单元，用于根据多个采样周期中相同时段的二级数量比样本确定所述时段的检测阈值。8.根据权利要求7所述的装置，其特征在于，所述二级数量比确定单元具体用于将所述时段各检测周期内一级数量比样本的最大值确定为所述时段的二级数量比样本。9.根据权利要求7所述的装置，其特征在于，所述阈值确定单元，包括: 最大值确定子单元，用于确定所述相同时段中二级数量比样本的最大值； 阈值计算子单元，用于根据所述二级数量比样本的最大值以及预设的加权值计算所述时段的检测阈值。10.根据权利要求9所述的装置，其特征在于，所述阈值计算子单元利用下述公式计算所述时段的检测阈值:T = SmaxXff, 其中，T表示所述检测阈值，Smax表示所述二级数量比样本的最大值，W表示所述预设的加权值。
【文档编号】H04L12/26GK105939342SQ201610203948
【公开日】2016年9月14日
【申请日】2016年3月31日
【发明人】田佳星
【申请人】杭州迪普科技有限公司