[發明專利]流量控制方法及系統

有效

• 申請號: 201910370906.5
• 申請日: 2019-05-06
• 公開（公告）號: CN111901284B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 屠一凡
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L47/32;H04L47/10
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 謝湘寧;張文華

1.一種流量控制方法，其特征在于，包括：

獲取來自服務提供商側的流量信息；

基于所述流量信息確定發往目的地址的流量數據的流量值，其中，該流量值用于指示來自所述流量數據的所有源地址的總流量大小；

比較所述流量值和第一閾值的大小；

依據比較結果確定是否對來自所述所有源地址中目標源地址的流量進行限制，其中，在所述流量值小于所述第一閾值時，對來自所述目標源地址的流量進行以下至少之一處理：確定來自所述目標源地址中產生異常流量的源地址；丟棄所述異常流量和/或減少發往所述目的地址的流量的最大值；拒絕來自所有所述目標源地址的訪問；

其中，在所述流量值大于所述第一閾值時，確定所述流量數據的各個源地址的地址屬性和來自所述流量數據的各個源地址的流量值；確定所述地址屬性的類型；在所述類型為指定類型，且來自所述流量數據的各個源地址中存在指定源地址的流量值大于第二閾值時，確定所述指定源地址為目標源地址按照預設規則從所述流量數據的所有源地址中確定目標源地址；丟棄所述目標源地址發往所述目的地址的流量。

2.根據權利要求1所述的方法，其特征在于，確定所述地址屬性的類型，包括：

依據所述地址屬性確定所述各個源地址所對應的攻擊源類型；將所述攻擊源類型作為所述地址屬性的類型。

3.根據權利要求1所述的方法，其特征在于，丟棄所述目標源地址發往所述目的地址的流量包括：

確定所述目標源地址中的網段分布信息；

丟棄來自所述網段分布信息所對應的服務提供商的流量。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在確定對來自所述目標源地址的流量進行限制之后，再次檢測發往所述目的地址的流量數據的流量值，得到目標流量值；

在所述目標流量值大于第三閾值時，執行以下之一處理過程：

確定來自所述目標源地址中產生異常流量的源地址；丟棄所述異常流量和/或減小發往所述目的地址的流量的最大值；

拒絕來自所有所述目標源地址的訪問。

5.根據權利要求1至4中任意一項所述的方法，其特征在于，基于所述流量信息確定發往目的地址的流量數據的流量值之前，所述方法還包括：

確定所述流量數據的摘要信息，其中，所述摘要信息包括IP五元組信息和流量信息；

基于所述摘要信息確定所述發往目的地址的流量數據的流量值。

6.一種流量控制方法，其特征在于，包括：

獲取來自所有源地址的流量信息；

基于所述流量信息確定發往目的地址的流量數據的流量值，其中，該流量值用于指示來自所述流量數據的所有源地址的總流量大小；

在所述流量值大于第一閾值時，從所述流量數據的所有源地址中確定目標源地址，并丟棄所述目標源地址的流量，其中，在所述流量值小于所述第一閾值時，對來自所述目標源地址的流量進行以下至少之一處理：確定來自所述目標源地址中產生異常流量的源地址；丟棄所述異常流量和/或減少發往所述目的地址的流量的最大值；拒絕來自所有所述目標源地址的訪問；

其中，在所述流量值大于所述第一閾值時，確定所述流量數據的各個源地址的地址屬性和來自所述流量數據的各個源地址的流量值；確定所述地址屬性的類型；在所述類型為指定類型，且來自所述流量數據的各個源地址中存在指定源地址的流量值大于第二閾值時，確定所述指定源地址為目標源地址按照預設規則從所述流量數據的所有源地址中確定目標源地址；丟棄所述目標源地址發往所述目的地址的流量。