[發明專利]一種對訪問請求進行限制的系統和方法

有效

• 申請號: 201510011598.9
• 申請日: 2015-01-09
• 公開（公告）號: CN104580216B
• 公開（公告）日: 2017-10-03
• 發明（設計）人: 翁志;肖思興
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/803
• 代理公司: 中原信達知識產權代理有限責任公司11219
• 代理人: 張煥生,謝麗娜

1.一種對訪問請求進行限制的系統，該系統包括負載均衡器、聚集器和匯總器，

所述負載均衡器接收來自網絡的訪問請求，把所接收的每個訪問請求解析成一個UDP報文，并且把UDP報文傳送給聚集器；

所述聚集器根據預定義統計數據項組合和預定義統計時長對所接收的UDP報文進行統計，并且根據匯總器的請求向其發送統計結果；

所述匯總器按照預定的請求時間間隔向所述聚集器請求統計結果，接收來自所述聚集器的統計結果，根據所接收的統計結果和預定義規則生成訪問請求的黑名單，并且根據所述負載均衡器的請求把黑名單發送給所述負載均衡器，其中所述黑名單定義了對相應訪問請求的處理動作，

其中，所述負載均衡器根據當前黑名單確定對所接收的每個訪問請求的處理動作；

所述聚集器包括多臺彼此獨立運行的聚集機，所述負載均衡器把每個UDP報文傳輸至一臺聚集機，各臺聚集機分別進行所述統計，

所述匯總器從所述多臺聚集機接收統計結果，產生匯總的統計結果，并且

所述黑名單根據所述匯總的統計結果和所述預定義規則生成。

2.根據權利要求1所述的系統，所述統計結果給出了在所述預定義統計時長內累計的包含有所述預定義統計數據項組合的UDP報文數量。

3.根據權利要求1所述的系統，其中

所述系統還包括預定義的白名單，所述白名單定義了規定被放行的訪問請求，并且

所述負載均衡器對接收的訪問請求按如下確定對該訪問請求的處理動作：

當該訪問請求匹配所述白名單或者不匹配當前黑名單時，則對該訪問請求放行，

當該訪問請求不匹配所述白名單且匹配當前黑名單時，對該訪問請求按照黑名單中相應記錄規定的處理動作來進行操作。

4.根據權利要求1所述的系統，其中所述黑名單中規定的所述處理動作包括下述之一：攔截、重定向和延時。

5.一種對訪問請求進行限制的系統中執行的方法，該系統包括負載均衡器、聚集器和匯總器，所述方法包括：

所述負載均衡器接收來自網絡的訪問請求，把所接收的該訪問請求解析成一個UDP報文，并且把該UDP報文傳送給聚集器；

所述負載均衡器根據當前黑名單確定對所接收的該訪問請求的處理動作，其中所述黑名單定義了對訪問請求的處理動作，

其中，

所述聚集器接收所述負載均衡器發送的UDP報文，根據預定義統計數據項組合和預定義統計時長對所接收的UDP報文進行統計以產生統計結果，并且根據匯總器的請求向其發送統計結果；

所述匯總器按照預定的請求時間間隔向所述聚集器請求統計結果，接收來自所述聚集器的統計結果，根據所接收的統計結果和預定義規則生成訪問請求的黑名單，并且根據所述負載均衡器的請求把黑名單發送給所述負載均衡器；

所述聚集器包括多臺彼此獨立運行的聚集機，所述負載均衡器把每個UDP報文傳輸至一臺聚集機，各臺聚集機分別進行所述統計，

所述匯總器從所述多臺聚集機接收統計結果，產生匯總的統計結果，并且

所述黑名單根據所述匯總的統計結果和所述預定義規則生成。

6.根據權利要求5所述的方法，所述統計結果給出了在所述預定義統計時長內累計的包含有所述預定義統計數據項組合的UDP報文數量。

7.根據權利要求5所述的方法，其中

所述系統還包括預定義的白名單，所述白名單定義了規定被放行的訪問請求，并且

所述負載均衡器對接收的訪問請求按如下確定對該訪問請求的處理動作：

當該訪問請求匹配所述白名單或者不匹配當前黑名單時，則對該訪問請求放行，

當該訪問請求不匹配所述白名單且匹配當前黑名單時，對該訪問請求按照黑名單中相應記錄規定的處理動作來進行操作。

8.根據權利要求5所述的方法，其中所述黑名單中規定的所述處理動作包括下述之一：攔截、重定向和延時。