[發明專利]防DoS/DDoS攻擊的裝置和方法

有效

• 申請號: 201610527701.X
• 申請日: 2016-07-06
• 公開（公告）號: CN107592284B
• 公開（公告）日: 2020-06-02
• 發明（設計）人: 葉思海;張喆;劉宏斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 宋揚;劉芳

1.一種防DoS/DDoS攻擊的裝置，其特征在于，包括：消息分發模塊、消息隊列處理模塊和消息調度分發模塊；

所述消息分發模塊，用于接收用戶終端發送的應用程序編程接口API業務請求消息；識別發送所述API業務請求消息的用戶終端的標識ID和所述API業務請求消息的消息類型；

所述消息隊列處理模塊，用于根據所述用戶終端的ID和所述消息類型確定目標消息隊列，并將所述API業務請求消息添加到所述目標消息隊列；

所述消息調度分發模塊，用于根據API業務處理模塊的負載狀態，確定一個控制周期內允許通過的業務量；根據所述業務量在所述目標消息隊列間進行API業務請求消息的調度，將所調度的API業務請求消息發送給對應的API業務處理模塊處理。

2.根據權利要求1所述的裝置，其特征在于，所述消息隊列處理模塊具體用于：

根據所述消息類型判斷所述API業務請求消息是否是API業務處理流程的首消息；

若所述API業務請求消息是API業務處理流程的首消息，則將所述API業務請求消息添加到與所述用戶終端的ID對應的消息隊列；

若所述API業務請求消息是API業務處理流程的中間消息，則將所述API業務請求消息添加到公共消息隊列。

3.根據權利要求2所述的裝置，其特征在于，所述消息隊列處理模塊還用于：

確定所述API業務請求消息中API的實時響應要求；

所述消息隊列處理模塊具體用于：

若所述API業務請求消息是API業務處理流程的首消息，將API實時響應要求大于或等于第一預設閾值的所述API業務請求消息添加到與所述用戶終端的ID對應的第一消息隊列；

若所述API業務請求消息是API業務處理流程的首消息，將API實時響應要求小于所述第一預設閾值的所述API業務請求消息添加到與所述用戶終端的ID對應的第二消息隊列。

4.根據權利要求2或3所述的裝置，其特征在于，所述消息隊列處理模塊還用于：

判斷所述用戶終端的ID對應的每個消息隊列在第一預設時間內是否有所述API業務請求消息；

若與所述用戶終端的ID對應的每個消息隊列在第一預設時間內沒有所述API業務請求消息，則將在所述第一預設時間內沒有所述API業務請求消息的消息隊列添加到消息回收資源池。

5.根據權利要求1-3任一項所述的裝置，其特征在于，所述消息隊列處理模塊還用于：

遍歷每個消息隊列以確定是否存在API業務請求消息的未處理時間大于第二預設時間的API業務請求消息；

若存在API業務請求消息的未處理時間大于第二預設時間的API業務請求消息，則丟棄未處理時間大于第二預設時間的API業務請求消息。

6.根據權利要求1-3任一項所述的裝置，其特征在于，所述消息分發模塊還用于：

遍歷每個消息隊列以確定是否存在API業務請求消息的占用率大于第二預設閾值的API業務請求消息；

若存在API業務請求消息的占用率大于第二預設閾值的API業務請求消息，則拒絕接收占用率大于所述第二預設閾值的對應消息類型的API業務請求消息。

7.根據權利要求1-3任一項所述的裝置，其特征在于，所述消息分發模塊還用于：

判斷是否存在在第三預設時間內發送的所有API業務請求消息的數量大于第三預設閾值的用戶終端；

若存在在第三預設時間內發送的所有API業務請求消息的數量大于第三預設閾值的用戶終端，則將在第三預設時間內發送的所有API業務請求消息的數量大于第三預設閾值的用戶終端添加到黑名單，并丟棄添加到所述黑名單的用戶終端發送的API業務請求消息。