[發明專利]WEB應用防火墻及擁塞控制方法、介質及電子設備

有效

• 申請號: 202110981546.X
• 申請日: 2021-08-25
• 公開（公告）號: CN113810383B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 石達鋒;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L67/60;H04L67/1012;H04L67/62
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 方道杰

一種WEB應用防火墻及擁塞控制方法、介質及電子設備，該方法包括：接收數據報文，并判斷數據報文是否為最后一個節點的安全功能模塊發送；若是，為數據報文設置超時時間戳；根據當前時間以及超時時間戳確定數據報文的剩余處理時間；判斷剩余處理時間是否大于或等于需工作的當前節點的安全功能模塊的報文處理時間；若是，將數據報文發送至當前節點的所述安全功能模塊，以使當前節點的安全功能模塊對數據報文進行處理，并返回處理完成的數據報文至轉發控制器；若否，將下一節點作為需工作的當前節點，并返回執行判斷數據報文并非為最后一個節點的安全功能模塊發送的步驟，本發明可最大化兼容各類復雜環境。

技術領域

本發明涉及防火墻技術領域，特別是涉及一種WEB應用防火墻及擁塞控制方法、介質及電子設備。

背景技術

WEB應用系統的成熟發展，業務環境越來越復雜，對WEB應用防火墻的要求逐漸提升。Web應用防火墻為了自身穩定性，在自身設置了各種應急機制。市場上WEB應用防火墻的應急機制分類只有一種，即設置閾值的方式，當到達監控的閾值之后，WEB應用防火墻直接做出應急動作。目前常見的閾值包含但不限于CPU、內存、吞吐、TPS等。

其實，這類設置閾值執行應急動作的機制，屬于較為粗暴的一刀切想法。早期業務類型簡單，可以暫時滿足市場要求。直至今日，市場的要求提高，對WEB應用防火墻的性能，穩定都提出了進一步的要求。考慮HTTP業務的標準不統一，每臺WEB應用防火墻部署的環境中，對WEB應用防火墻的要求是不一樣的。

目前的WEB應用防火墻無法緊密貼合每個業務場景，讓WEB應用防火墻處于兩難尷尬的局勢。要不設置閾值較低，使WEB應用防火墻設備存在性能空余，無法有效使產品高價值體現；要不設置閾值較高，使WEB應用防火墻設備在業務復雜環境下容易觸發意外宕機，無法保障WEB應用防火墻穩定性，避免WEB業務受損。

為了解決上述問題，優化設備對場景的兼容性，創新發明新的擁塞機制，使WEB應用防火墻可以最高價值服務業務。

發明內容

鑒于上述狀況，有必要針對現有技術中WEB應用防火墻適應性不高的問題，提供一種WEB應用防火墻及擁塞控制方法、介質及電子設備。

一種WEB應用防火墻擁塞控制方法，所述WEB應用防火墻包括轉發控制器和多個節點的安全功能模塊，各個節點的所述安全功能模塊用于按照預設的工作順序處理客戶端向服務器發送的數據報文，所述方法應用于所述轉發控制器，所述WEB應用防火墻擁塞控制方法包括：

接收所述數據報文，并判斷所述數據報文是否為最后一個節點的所述安全功能模塊發送；

當所述數據報文并非為最后一個節點的所述安全功能模塊發送的時，為所述數據報文設置超時時間戳；

根據當前時間以及所述超時時間戳確定所述數據報文的剩余處理時間；

判斷所述剩余處理時間是否大于或等于需工作的當前節點的所述安全功能模塊的報文處理時間；

若是，將所述數據報文發送至所述當前節點的所述安全功能模塊，以使所述當前節點的所述安全功能模塊對所述數據報文進行處理，并返回處理完成的數據報文至所述轉發控制器；

若否，將下一節點作為需工作的當前節點，并返回執行判斷所述數據報文并非為最后一個節點的所述安全功能模塊發送的步驟。

進一步的，上述WEB應用防火墻擁塞控制方法，其中，所述判斷所述剩余處理時間是否大于或等于需工作的當前節點的所述安全功能模塊的報文處理時間的步驟之前還包括：

根據歷史處理數據計算當前節點的所述安全功能模塊處理數據報文的平均時間，并將計算得到的平均時間作為所述當前節點的所述安全功能模塊的報文處理時間，所述歷史處理數據包括所述當前節點的所述安全功能模塊最近的預設時間段內多個成功處理的數據報文的處理時間。