[發(fā)明專利]名譽(yù)閾值的自動(dòng)調(diào)整

有效

• 申請?zhí)枺?/td>: 201180009244.0
• 申請日: 2011-02-04
• 公開（公告）號(hào): CN102763384A
• 公開（公告）日: 2012-10-31
• 發(fā)明（設(shè)計(jì)）人: 尼古拉斯·瑞德·李維;詹姆斯·威廉姆斯·哈利
• 申請（專利權(quán)）人: 思科技術(shù)公司
• 主分類號(hào): H04L12/56
• 分類號(hào): H04L12/56;H04L29/06
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 李曉冬

1.一種由具體聯(lián)網(wǎng)機(jī)器執(zhí)行的方法，所述方法包括：

由所述具體聯(lián)網(wǎng)機(jī)器來對(duì)較多個(gè)數(shù)據(jù)包中的第一多個(gè)數(shù)據(jù)包進(jìn)行速率限制，其中在所述具體聯(lián)網(wǎng)機(jī)器所接收的數(shù)據(jù)包的源具有比預(yù)定名譽(yù)分?jǐn)?shù)閾值差的名譽(yù)分?jǐn)?shù)時(shí)，這些數(shù)據(jù)包被識(shí)別為是所述第一多個(gè)數(shù)據(jù)包中的數(shù)據(jù)包；并且其中，在所述具體聯(lián)網(wǎng)機(jī)器所接收的數(shù)據(jù)包的源具有比所述預(yù)定名譽(yù)分?jǐn)?shù)閾值好的名譽(yù)分?jǐn)?shù)時(shí)，這些數(shù)據(jù)包不被識(shí)別為是所述第一多個(gè)數(shù)據(jù)包中的數(shù)據(jù)包；以及

響應(yīng)于測量的所述較多個(gè)數(shù)據(jù)包的流量等于或超過一個(gè)或多個(gè)預(yù)定的流量測量閾值：由所述具體聯(lián)網(wǎng)機(jī)器將所述名譽(yù)分?jǐn)?shù)閾值自動(dòng)調(diào)整成更好的名譽(yù)分?jǐn)?shù)，從而擴(kuò)大所述第一多個(gè)數(shù)據(jù)包的范圍，使其現(xiàn)在包括被所述具體聯(lián)網(wǎng)機(jī)器進(jìn)行速率限制的、與更高的名譽(yù)分?jǐn)?shù)相關(guān)聯(lián)的數(shù)據(jù)包。

2.如權(quán)利要求1所述的方法，其中，所述測量的流量是基于由下列因素組成的組中的一個(gè)或多個(gè)：所述較多個(gè)數(shù)據(jù)包中的若干數(shù)據(jù)包的速率、所述較多個(gè)數(shù)據(jù)包的連接嘗試的速率；以及所述較多個(gè)數(shù)據(jù)包的數(shù)據(jù)速率。

3.如權(quán)利要求1所述的方法，包括基于所述第一多個(gè)數(shù)據(jù)包中的具體數(shù)據(jù)包的源地址來確定所述具體數(shù)據(jù)包的具體名譽(yù)分?jǐn)?shù)。

4.如權(quán)利要求1所述的方法，包括基于所述第一多個(gè)數(shù)據(jù)包中的具體數(shù)據(jù)包的源地址和所述具體數(shù)據(jù)包的操作系統(tǒng)指紋來確定所述具體數(shù)據(jù)包的具體名譽(yù)分?jǐn)?shù)。

5.如權(quán)利要求1所述的方法，包括基于與所述第一多個(gè)數(shù)據(jù)包中的具體數(shù)據(jù)包的源地址相關(guān)聯(lián)的域來確定所述具體數(shù)據(jù)包的具體名譽(yù)分?jǐn)?shù)。

6.如權(quán)利要求5所述的方法，其中，基于與所述第一多個(gè)數(shù)據(jù)包中的具體數(shù)據(jù)包的源地址相關(guān)聯(lián)的域來確定所述具體數(shù)據(jù)包的具體名譽(yù)分?jǐn)?shù)包括：對(duì)所述具體數(shù)據(jù)包的源地址執(zhí)行反向域名服務(wù)查找操作。

7.如權(quán)利要求1所述的方法，其中，所述具體聯(lián)網(wǎng)機(jī)器是防火墻。

8.如權(quán)利要求1所述的方法，其中，由所述具體聯(lián)網(wǎng)機(jī)器對(duì)識(shí)別的數(shù)據(jù)包執(zhí)行所述速率限制包括由下列操作組成的組中的一個(gè)或多個(gè)速率限制操作：丟棄識(shí)別的數(shù)據(jù)包、轉(zhuǎn)移識(shí)別的數(shù)據(jù)包以進(jìn)行進(jìn)一步處理從而確定怎樣進(jìn)行速率限制、基于識(shí)別的數(shù)據(jù)包的服務(wù)類型對(duì)識(shí)別的數(shù)據(jù)包執(zhí)行服務(wù)質(zhì)量QoS速率限制。

9.如權(quán)利要求1所述的方法，其中，在對(duì)所述第一多個(gè)數(shù)據(jù)包進(jìn)行速率限制之后，所述測量的較多個(gè)數(shù)據(jù)包的流量被使得所述較多個(gè)數(shù)據(jù)包中的在所述流量測量之前被丟棄的數(shù)據(jù)包不包括在所述測量的流量內(nèi)。

10.如權(quán)利要求1所述的方法，響應(yīng)于所述測量的較多個(gè)數(shù)據(jù)包的流量等于第二預(yù)定流量測量閾值或降至所述第二預(yù)定流量測量閾值以下：由所述具體聯(lián)網(wǎng)機(jī)器將所述名譽(yù)分?jǐn)?shù)閾值自動(dòng)調(diào)整成更差的名譽(yù)分?jǐn)?shù)，從而使被所述具體聯(lián)網(wǎng)機(jī)器執(zhí)行所述速率限制的所述第一多個(gè)數(shù)據(jù)包收縮。

11.一種設(shè)備，包含：

速率限制器，配置成用于對(duì)較多個(gè)數(shù)據(jù)包中的第一多個(gè)數(shù)據(jù)包進(jìn)行速率限制，其中當(dāng)所述設(shè)備所接收的數(shù)據(jù)包的源的名譽(yù)分?jǐn)?shù)具有比預(yù)定名譽(yù)分?jǐn)?shù)閾值差的名譽(yù)分?jǐn)?shù)時(shí)，這些數(shù)據(jù)包被識(shí)別為是所述第一多個(gè)數(shù)據(jù)包中的數(shù)據(jù)包；并且其中，當(dāng)所述設(shè)備所接收的數(shù)據(jù)包的源的具有比所述預(yù)定名譽(yù)分?jǐn)?shù)閾值好的名譽(yù)分?jǐn)?shù)時(shí)，這些數(shù)據(jù)包不被識(shí)別是所述第一多個(gè)數(shù)據(jù)包中的數(shù)據(jù)包；

控制器，在測量的所述較多個(gè)數(shù)據(jù)包的流量等于或超過預(yù)定流量測量閾值時(shí)作出響應(yīng)，所述響應(yīng)包括：將名譽(yù)分?jǐn)?shù)閾值自動(dòng)調(diào)整成更好的名譽(yù)分?jǐn)?shù)，從而擴(kuò)大所述第一多個(gè)數(shù)據(jù)包的范圍，使其現(xiàn)在包括被所述具體聯(lián)網(wǎng)機(jī)器進(jìn)行速率限制的、與更高的名譽(yù)分?jǐn)?shù)相關(guān)聯(lián)的數(shù)據(jù)包；以及

一個(gè)或多個(gè)速率監(jiān)測器，被配置成用于確定所述測量的流量。

12.如權(quán)利要求11所述的設(shè)備，其中，所述測量的流量是基于由下列因素組成的組中的一個(gè)或多個(gè)：所述較多個(gè)數(shù)據(jù)包中的若干數(shù)據(jù)包的速率、所述較多個(gè)數(shù)據(jù)包的連接嘗試的速率；以及所述較多個(gè)數(shù)據(jù)包的數(shù)據(jù)速率。

13.如權(quán)利要求11所述的設(shè)備，其中，所述設(shè)備聯(lián)網(wǎng)機(jī)器是防火墻。

14.如權(quán)利要求11所述的設(shè)備，其中，由所述具體聯(lián)網(wǎng)機(jī)器對(duì)識(shí)別的數(shù)據(jù)包執(zhí)行所述速率限制包括由下列操作組成的組中的一個(gè)或多個(gè)操作：丟棄識(shí)別的數(shù)據(jù)包、轉(zhuǎn)移識(shí)別的數(shù)據(jù)包以進(jìn)行進(jìn)一步處理從而確定怎樣進(jìn)行速率限制、基于識(shí)別的數(shù)據(jù)包的服務(wù)類型對(duì)識(shí)別的數(shù)據(jù)包執(zhí)行服務(wù)質(zhì)量QoS速率限制。