[發明專利]WEB應用防火墻及擁塞控制方法、介質及電子設備

有效

• 申請號: 202110981546.X
• 申請日: 2021-08-25
• 公開（公告）號: CN113810383B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 石達鋒;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L67/60;H04L67/1012;H04L67/62
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 方道杰

1.一種WEB應用防火墻擁塞控制方法，其特征在于，所述WEB應用防火墻包括轉發控制器和多個節點的安全功能模塊，各個節點的所述安全功能模塊用于按照預設的工作順序處理客戶端向服務器發送的數據報文，所述方法應用于所述轉發控制器，所述WEB應用防火墻擁塞控制方法包括：

接收所述數據報文，并判斷所述數據報文是否為最后一個節點的所述安全功能模塊發送；

當所述數據報文并非為最后一個節點的所述安全功能模塊發送的時，為所述數據報文設置超時時間戳；

根據當前時間以及所述超時時間戳確定所述數據報文的剩余處理時間；

判斷所述剩余處理時間是否大于或等于需工作的當前節點的所述安全功能模塊的報文處理時間；

若是，將所述數據報文發送至所述當前節點的所述安全功能模塊，以使所述當前節點的所述安全功能模塊對所述數據報文進行處理，并返回處理完成的數據報文至所述轉發控制器；

若否，將下一節點作為需工作的當前節點，并返回執行判斷所述數據報文并非為最后一個節點的所述安全功能模塊發送的步驟。

2.如權利要求1所述的WEB應用防火墻擁塞控制方法，其特征在于，所述判斷所述剩余處理時間是否大于或等于需工作的當前節點的所述安全功能模塊的報文處理時間的步驟之前還包括：

根據歷史處理數據計算當前節點的所述安全功能模塊處理數據報文的平均時間，并將計算得到的平均時間作為所述當前節點的所述安全功能模塊的報文處理時間，所述歷史處理數據包括所述當前節點的所述安全功能模塊最近的預設時間段內多個成功處理的數據報文的處理時間。

3.如權利要求1所述的WEB應用防火墻擁塞控制方法，其特征在于，所述安全功能模塊用于對接收到的所述數據報文進行異常檢測處理，當所述安全功能模塊檢測到所述數據報文存在異常時，所述安全功能模塊返回阻斷信號至所述轉發控制器；

所述WEB應用防火墻擁塞控制方法還包括：

當接收到所述阻斷信號時，阻斷所述客戶端向所述服務器發送的所述數據報文。

4.如權利要求1所述的WEB應用防火墻擁塞控制方法，其特征在于，所述當前節點的所述安全功能模塊返回處理完成的數據報文至所述轉發控制器的同時，還返回處理完成所述數據報文的處理時間；

所述WEB應用防火墻擁塞控制方法還包括：

實時更新所述安全功能模塊的處理時間。

5.如權利要求1所述的WEB應用防火墻擁塞控制方法，其特征在于，所述將所述數據報文發送至所述當前節點的所述安全功能模塊，以使所述當前節點的所述安全功能模塊對所述數據報文進行處理，并返回處理完成的數據報文至所述轉發控制器的步驟之后還包括：

當接收到所述當前節點的所述安全功能模塊反饋的超時信號、錯誤返回碼時，將下一節點作為需工作的當前節點，并返回執行判斷所述剩余處理時間是否大于或等于需工作的當前節點的所述安全功能模塊的報文處理時間的步驟。

6.如權利要求5所述的WEB應用防火墻擁塞控制方法，其特征在于，還包括：

計算所述安全功能模塊在預設時間內的錯誤率，并根據所述錯誤率計算所述安全功能模塊的可發送窗口，所述錯誤率為所述預設時間內所述安全功能模塊的反應超時次數、錯誤返回次數和被放棄的次數之和與所述預設時間內總的數據報文處理次數的比值，所述被放棄的次數即為所述安全功能模塊在所述預設時間內無時間處理數據報文的次數。

7.如權利要求1所述的WEB應用防火墻擁塞控制方法，其特征在于，還包括：

當所述數據報文為最后一個節點的所述安全功能模塊發送的時，將所述數據報文發送至所述服務器。