[發(fā)明專利]請(qǐng)求消息的處理方法、裝置、存儲(chǔ)介質(zhì)、處理器及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711025400.8
• 申請(qǐng)日: 2017-10-27
• 公開（公告）號(hào): CN107819750A
• 公開（公告）日: 2018-03-20
• 發(fā)明（設(shè)計(jì)）人: 蔡為東;邢寬
• 申請(qǐng)（專利權(quán)）人: 北京趣拿軟件科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 趙囡囡

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，具體而言，涉及一種請(qǐng)求消息的處理方法、裝置、存儲(chǔ)介質(zhì)、處理器及系統(tǒng)。

背景技術(shù)

在日常工作過程中，線上生產(chǎn)環(huán)境時(shí)常會(huì)遭受異常請(qǐng)求的惡意攻擊，從而造成嚴(yán)重的經(jīng)濟(jì)損失。即使是在測試環(huán)境下，作為基礎(chǔ)服務(wù)部門，為業(yè)務(wù)線提供的接口也會(huì)因?yàn)閭€(gè)別業(yè)務(wù)線壓力測試，大數(shù)據(jù)量的并發(fā)請(qǐng)求，造成機(jī)器內(nèi)存、數(shù)據(jù)源連接池等資源超過負(fù)載，進(jìn)而造成服務(wù)中斷，由此影響所有業(yè)務(wù)線的正常使用，導(dǎo)致項(xiàng)目進(jìn)度滯后，無法按時(shí)完成測試任務(wù)。

為此，相關(guān)技術(shù)中采用日志收集方式，通過對(duì)日志進(jìn)行分析，進(jìn)而實(shí)現(xiàn)對(duì)異常請(qǐng)求的攔截。然而，此種日志分析方式操作過程復(fù)雜且效率較低。

針對(duì)上述的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明至少部分實(shí)施例提供了一種請(qǐng)求消息的處理方法、裝置、存儲(chǔ)介質(zhì)、處理器及系統(tǒng)，以至少解決相關(guān)技術(shù)中所提供的異常請(qǐng)求攔截方式操作過程復(fù)雜且效率較低的技術(shù)問題。

根據(jù)本發(fā)明其中一實(shí)施例，提供了一種請(qǐng)求消息的處理方法，包括：

第一通信實(shí)體接收來自于第二通信實(shí)體的標(biāo)識(shí)碼集合，其中，標(biāo)識(shí)碼集合用于指示第一通信實(shí)體待攔截的一種或多種異常請(qǐng)求中攜帶的請(qǐng)求參數(shù)組合；第一通信實(shí)體獲取與當(dāng)前接收到的請(qǐng)求消息對(duì)應(yīng)的標(biāo)識(shí)碼，其中，標(biāo)識(shí)碼是通過對(duì)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合進(jìn)行預(yù)處理后得到的；第一通信實(shí)體在確定標(biāo)識(shí)碼存在于標(biāo)識(shí)碼集合時(shí)，對(duì)請(qǐng)求消息進(jìn)行攔截。

可選地，在第一通信實(shí)體接收來自于第二通信實(shí)體的標(biāo)識(shí)碼集合之前，還包括：第一通信實(shí)體將連續(xù)接收到的多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合發(fā)送至第二通信實(shí)體，其中，多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合為第二通信實(shí)體生成標(biāo)識(shí)碼集合提供分析依據(jù)。

可選地，第一通信實(shí)體通過HTTP請(qǐng)求消息將連續(xù)接收到的多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合發(fā)送至第二通信實(shí)體，以及通過HTTP響應(yīng)消息接收第二通信實(shí)體返回的標(biāo)識(shí)碼集合。

根據(jù)本發(fā)明其中一實(shí)施例，還提供了另一種請(qǐng)求消息的處理方法，包括：

第二通信實(shí)體接收來自于第一通信實(shí)體的多個(gè)請(qǐng)求參數(shù)組合；第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，得到標(biāo)識(shí)碼集合，其中，標(biāo)識(shí)碼集合用于指示第一通信實(shí)體待攔截的一種或多種異常請(qǐng)求中攜帶的請(qǐng)求參數(shù)組合；第二通信實(shí)體將標(biāo)識(shí)碼集合返回至第一通信實(shí)體。

可選地，第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，得到標(biāo)識(shí)碼集合包括：第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，確定在將多個(gè)請(qǐng)求參數(shù)組合存儲(chǔ)至預(yù)設(shè)存儲(chǔ)區(qū)域之前，同種參數(shù)組合連續(xù)出現(xiàn)的次數(shù)超過第一預(yù)設(shè)閾值，則將同種參數(shù)組合對(duì)應(yīng)的標(biāo)識(shí)碼歸入標(biāo)識(shí)碼集合；第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，確定在將多個(gè)請(qǐng)求參數(shù)組合存儲(chǔ)至預(yù)設(shè)存儲(chǔ)區(qū)域之后，同種參數(shù)組合在第一單位時(shí)間內(nèi)非獨(dú)占性連續(xù)出現(xiàn)的次數(shù)超過第二預(yù)設(shè)閾值，則將同種參數(shù)組合對(duì)應(yīng)的標(biāo)識(shí)碼歸入標(biāo)識(shí)碼集合；第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，確定在將多個(gè)請(qǐng)求參數(shù)組合存儲(chǔ)至預(yù)設(shè)存儲(chǔ)區(qū)域之后，同種參數(shù)組合在第二單位時(shí)間內(nèi)獨(dú)占性連續(xù)出現(xiàn)的次數(shù)超過第三預(yù)設(shè)閾值，則將同種參數(shù)組合對(duì)應(yīng)的標(biāo)識(shí)碼歸入標(biāo)識(shí)碼集合；第二通信實(shí)體通過對(duì)多個(gè)請(qǐng)求參數(shù)組合進(jìn)行分析，確定多個(gè)請(qǐng)求參數(shù)組合中的部分或全部請(qǐng)求參數(shù)組合對(duì)應(yīng)的請(qǐng)求結(jié)果狀態(tài)碼顯示為異常結(jié)果，則將部分或全部參數(shù)組合對(duì)應(yīng)的標(biāo)識(shí)碼歸入標(biāo)識(shí)碼集合。

根據(jù)本發(fā)明其中一實(shí)施例，還提供了一種請(qǐng)求消息的處理裝置，該裝置適用于第一通信實(shí)體，包括：

接收模塊，用于接收來自于第二通信實(shí)體的標(biāo)識(shí)碼集合，其中，標(biāo)識(shí)碼集合用于指示第一通信實(shí)體待攔截的一種或多種異常請(qǐng)求中攜帶的請(qǐng)求參數(shù)組合；獲取模塊，用于獲取與當(dāng)前接收到的請(qǐng)求消息對(duì)應(yīng)的標(biāo)識(shí)碼，其中，標(biāo)識(shí)碼是通過對(duì)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合進(jìn)行預(yù)處理后得到的；處理模塊，用于在確定標(biāo)識(shí)碼存在于標(biāo)識(shí)碼集合時(shí)，對(duì)請(qǐng)求消息進(jìn)行攔截。

可選地，上述裝置還包括：發(fā)送模塊，用于將連續(xù)接收到的多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合發(fā)送至第二通信實(shí)體，其中，多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合為第二通信實(shí)體生成標(biāo)識(shí)碼集合提供分析依據(jù)。

可選地，發(fā)送模塊，用于通過HTTP請(qǐng)求消息將連續(xù)接收到的多個(gè)請(qǐng)求消息中攜帶的請(qǐng)求參數(shù)組合發(fā)送至第二通信實(shí)體，以及接收模塊，用于通過HTTP響應(yīng)消息接收第二通信實(shí)體返回的標(biāo)識(shí)碼集合。

根據(jù)本發(fā)明其中一實(shí)施例，還提供了另一種請(qǐng)求消息的處理裝置，該裝置適用于第二通信實(shí)體，包括：