[發明專利]流量的處理方法、裝置及系統

有效

• 申請號: 201510421027.2
• 申請日: 2015-07-16
• 公開（公告）號: CN106713216B
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 楊斌;劉志軍;王國俊;賀鎮海;陳寧
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

1.一種流量的處理方法，其特征在于，包括：

流量監控管理平臺向設置在業務主機上的流量監控客戶端發送配置信息，其中，所述配置信息中攜帶有在預定時間內指示流量狀態的告警閾值；

所述流量監控管理平臺接收所述流量監控客戶端上報的告警信息和所述業務主機當前的請求鏈接數，其中，所述告警信息用于指示在所述預定時間內所述流量監控客戶端監控到所述業務主機的流量閾值超過所述告警閾值；

所述流量監控管理平臺依據所述請求鏈接數和所述告警信息，獲取除所述業務主機之外的所述流量監控管理平臺下的其他業務主機的請求鏈接數，通過判斷所述業務主機的不均衡告警閾值比例是否超過其他業務主機的不均衡告警閾值比例來觸發對應的流量防護策略，所述不均衡告警閾值為當前業務主機流量與其他業務主機流量總量的比值，所述流量防護策略包括：流量監控客戶端啟動軟件防火墻，以及流量監控客戶端啟動軟件防火墻、關閉服務和端口。

2.根據權利要求1所述的方法，其特征在于，所述告警閾值包括：正常運營告警閾值、異常告警閾值。

3.根據權利要求2所述的方法，其特征在于，在所述流量閾值超過所述正常運營告警閾值時，所述流量監控管理平臺依據所述請求鏈接數和所述告警信息觸發執行對所述業務主機的流量防護策略包括：

所述流量監控管理平臺執行對所述請求鏈接數進行分析與監控操作；

所述流量監控管理平臺發送攜帶有分析與監控結果的告警短信到所述業務主機的管理員。

4.根據權利要求2所述的方法，其特征在于，在所述流量閾值超過所述異常告警閾值時，所述通過判斷所述業務主機的不均衡告警閾值比例是否超過其他業務主機的不均衡告警閾值比例來執行對應的流量防護策略包括：

所述業務主機的不均衡告警閾值比例超過其他業務主機的不均衡告警閾值比例時，所述流量監控管理平臺向所述業務主機的管理員發送告警短信以及向所述流量監控客戶端發送第一指令，其中，所述第一指令用于觸發所述流量監控客戶端執行啟動軟件防火墻、關閉服務和端口的操作。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述業務主機的不均衡告警閾值比例未超過其他業務主機的不均衡告警閾值比例時，所述流量監控管理平臺繼續獲取所述流量監控客戶端的請求鏈接；

所述流量監控管理平臺根據預設設定的篩選算法對繼續獲取的請求鏈接的地址進行統計篩選出危險地址信息；

在所述流量監控管理平臺判定所述危險地址信息與本地黑名單中存儲的地址信息匹配，或所述繼續獲取的請求鏈接超出單鏈接請求閾值時，所述流量監控管理平臺向所述業務主機的管理員發送告警短信，并向所述流量監控客戶端發送第二指令，其中，所述第二指令用于指示觸發所述流量監控客戶端啟動軟件防火墻。

6.一種流量的處理方法，其特征在于，包括：

設置在業務主機上的流量監控客戶端接收流量監控管理平臺發送的配置信息，其中，所述配置信息中攜帶有在預定時間內指示流量狀態的告警閾值；

所述流量監控客戶端將所述預定時間內所述業務主機的流量閾值與所述告警閾值進行比較；

所述流量監控客戶端向所述管理平臺上報告警信息和所述業務主機當前的請求鏈接數，其中，所述告警信息用于指示在所述預定時間內所述流量監控客戶端監控到所述業務主機的流量閾值超過所述告警閾值；

所述流量監控客戶端接收所述流量監控管理平臺依據所述業務主機的不均衡告警閾值比例是否超過其他業務主機的不均衡告警閾值比例執行的對所述業務主機的流量防護策略，所述流量防護策略包括：流量監控客戶端啟動軟件防火墻，以及流量監控客戶端啟動軟件防火墻、關閉服務和端口。

7.根據權利要求6所述的方法，其特征在于，所述告警閾值包括：正常運營告警閾值、異常告警閾值。