[發明專利]一種會話表控制方法及裝置

在審

• 申請號: 202011356586.7
• 申請日: 2020-11-26
• 公開（公告）號: CN112532620A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 高運;劉彥靜
• 申請（專利權）人: 杭州迪普信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本說明書提供一種會話表控制方法，通過查詢會話表獲得有效會話數量，并按照預設查詢時間計劃，在每個計劃的查詢時間點統計一次會話表的有效會話數量，并且統計監測會話表的有效會話數量以及每個單位時間內新建會話數量，如果在最近一個時間點統計得到的有效會話數量比較多，并且，針對最近一個時間段統計的新建會話數量也比較多，則說明網絡服務器有很大概率遭受到高并發的網絡攻擊報文的攻擊，因此，可以拒絕為會話表新建會話。

技術領域

本說明書涉及網絡技術領域，尤其涉及一種會話表控制方法及裝置。

背景技術

目前，網絡服務器通常利用會話表記錄已創建的會話。網絡服務器在接收到報文時，根據報文的五元組(源IP地址、目的IP地址、協議號、源端口、目的端口)查詢會話表，如果確定會話表中存在與五元組相匹配的有效會話，則將報文匹配至該有效會話，如果確定會話表中不存在與五元組相匹配的有效會話，則新建相匹配的會話并增加到會話表中。

然而在實際應用中，網絡服務器可能在短時間內接收到大量網絡攻擊報文，而會話表中并不存在與這些網絡攻擊報文的五元組相匹配的有效會話，這就會導致會話表中有效會話數量的激增，給網絡服務器造成很大壓力。

發明內容

為克服上述網絡服務器壓力大的問題，本說明書提供了一種會話表控制方法及裝置。

本說明書提供了一種會話表控制方法，包括：

基于預設查詢計劃所指定的多個查詢時間點，在每個查詢時間點查詢會話表，確定每個查詢時間點對應的有效會話數量；

確定每個單位時間段對應的新建會話數量；

若監測到滿足控制條件，則拒絕為所述會話表新建會話；其中，所述控制條件包括：最近一個查詢時間點對應的有效會話數量大于第一指定數量，并且，最近一個單位時間對應的新建會話數量大于第二指定數量。

本說明書還提供了一種會話表控制裝置，包括：

有效會話數量查詢單元，用于基于預設查詢計劃所指定的多個查詢時間點，在每個查詢時間點查詢會話表，確定每個查詢時間點對應的有效會話數量；

新建會話數量確定單元，用于確定每個單位時間段對應的新建會話數量；

條件監控單元，用于若監測到滿足控制條件，則拒絕為所述會話表新建會話；其中，所述控制條件包括：最近一個查詢時間點對應的有效會話數量大于第一指定數量，并且，最近一個單位時間對應的新建會話數量大于第二指定數量。

本說明書實施例的技術方案，通過查詢會話表獲得有效會話數量，并按照預設查詢時間計劃，在每個計劃的查詢時間點統計一次會話表的有效會話數量，并且統計監測會話表的有效會話數量以及每個單位時間內新建會話數量，如果在最近一個時間點統計得到的有效會話數量比較多，并且，針對最近一個時間段統計的新建會話數量也比較多，則說明網絡服務器有很大概率遭受到高并發的網絡攻擊報文的攻擊，因此，可以拒絕為會話表新建會話。

通過本說明書實施例的技術方案，可以在發現存在高并發的網絡攻擊報文的跡象時(即預測可能在短時間內將接收到大量網絡攻擊報文)，及時停止新建會話，避免會話表中的有效會話激增而給服務器造成很大壓力。

應當理解的是，以上的一般描述和后文的細節描述僅是示例性和解釋性的，并不能限制本說明書。

附圖說明

此處的附圖被并入說明書中并構成本說明書的一部分，示出了符合本說明書的實施例，并與說明書一起用于解釋本說明書的原理。

圖1是本說明書示出的一種會話表控制方法的流程示意圖。

圖2是本說明書示出的一種會話表控制方法的示意圖。

圖3是本說明書示出的一種會話表控制方法的示意圖。