[發明專利]基于設備指紋的Nginx動態被動限流方法及系統

有效

• 申請號: 201810072003.4
• 申請日: 2018-01-25
• 公開（公告）號: CN108234341B
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 牟璇;潘貴國;成海星;于江磊;侯亦飛;李曉龍
• 申請（專利權）人: 北京搜狐新媒體信息技術有限公司
• 主分類號: H04L12/813
• 分類號: H04L12/813;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 古利蘭;王寶筠

1.一種基于設備指紋的Nginx動態被動限流方法，其特征在于，包括：

收集用戶客戶端發送給服務器的所有數據包，其中，所述數據包中包含tcp時間戳；

從所述Nginx中獲取用戶標識cid，并利用用戶客戶端發送給服務器的所有數據包計算出每個所述用戶標識cid的時鐘偏移；

將所述用戶標識cid的時鐘偏移進行兩兩對比，計算出兩個時鐘偏移的差值；

判斷所述差值是否小于預設閾值；

當所述差值小于所述預設閾值時，對所述差值對應的用戶標識cid進行限流處理。

2.根據權利要求1所述的方法，其特征在于，所述數據包中還包含：本地觀察時間。

3.根據權利要求2所述的方法，其特征在于，還包括：

存儲所述tcp時間戳、本地觀察時間和用戶標識cid。

4.根據權利要求3所述的方法，其特征在于，所述存儲所述tcp時間戳、本地觀察時間和用戶標識cid包括：

存儲所述tcp時間戳、本地觀察時間和用戶標識cid至時序數據庫。

5.根據權利要求4所述的方法，其特征在于，還包括：

將所述時鐘偏移存儲于數據庫。

6.一種基于設備指紋的Nginx動態被動限流系統，其特征在于，包括：

收集模塊，用于收集用戶客戶端發送給服務器的所有數據包，其中，所述數據包中包含tcp時間戳；

計算模塊，用于從所述Nginx中獲取用戶標識cid，并利用用戶客戶端發送給服務器的所有數據包計算出每個所述用戶標識cid的時鐘偏移；所述用戶客戶端發送給服務器的所有數據包由所述收集模塊收集得到；

比較模塊，用于將所述用戶標識cid的時鐘偏移進行兩兩對比，計算出兩個時鐘偏移的差值；所述用戶標識cid的時鐘偏移由所述計算模塊計算得到；

判斷模塊，用于判斷所述差值是否小于預設閾值；所述差值由所述比較模塊計算得到；

限流模塊，用于當所述差值小于所述預設閾值時，對所述差值對應的用戶標識cid進行限流處理；所述差值小于所述預設閾值由所述判斷模塊判斷得到。

7.根據權利要求6所述的系統，其特征在于，所述數據包中還包含：本地觀察時間。

8.根據權利要求7所述的系統，其特征在于，還包括：

第一存儲模塊，用于存儲所述tcp時間戳、本地觀察時間和用戶標識cid。

9.根據權利要求8所述的系統，其特征在于，所述第一存儲模塊具體用于：

存儲所述tcp時間戳、本地觀察時間和用戶標識cid至時序數據庫。

10.根據權利要求9所述的系統，其特征在于，還包括：

第二存儲模塊，用于將所述時鐘偏移存儲于數據庫。