[發明專利]一種浪涌保護方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110994725.7
• 申請日: 2021-08-27
• 公開（公告）號: CN113722097A
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 于越;崔憲義
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

本申請提供一種浪涌保護方法、裝置、電子設備及存儲介質，該方法包括：接收終端設備發送的連接請求；對連接請求對應的鏈路帶寬進行分析，獲得第一分析結果，并對電子設備連接的服務設備進行分析，獲得第二分析結果；若第一分析結果為鏈路帶寬滿載，且第二分析結果為服務設備滿載，則將連接請求存儲至先進先出的緩存保護隊列中。通過在連接請求對應的鏈路帶寬為滿載，且電子設備連接的服務設備為滿載時，將連接請求存儲至先進先出的緩存保護隊列中，能夠將處理不了的連接請求存儲至先進先出的緩存保護隊列中，有效地提供后端服務設備端連接的柔性處理和應對客戶端發送大量連接請求的瞬時壓力。

技術領域

本申請涉及計算機安全和網絡安全的技術領域，具體而言，涉及一種浪涌保護方法、裝置、電子設備及存儲介質。

背景技術

浪涌保護(Surge Protection)，又被稱為過載保護(Overload Protection)，是指當設備無法處理更多連接請求時，采取一定的處理措施來實現擁塞避免(congestionavoidance)的效果。擁塞避免是指通過監視網絡資源，在監測到擁塞有加劇的趨勢時，通過調整網絡的流量(例如主動丟棄報文)，來達到解除網絡過載且實現浪涌保護的效果。

目前的浪涌保護方法通常采用的是，主動丟棄最近接收的報文或者隨機丟棄報文；具體例如：如果客戶端(例如終端設備)訪問服務端(例如服務設備或者服務器)，終端設備經過域名系統(Domain Name System，DNS)解析獲得服務器的網際協議(InternetProtocol，IP)地址，終端設備通過IP地址想要與服務器建連接。服務器在接收到終端設備的連接請求后，如果服務器上的新建或者并發連接數超過配置的限額時，服務器將會丟棄超過限額數的連接請求，或者，使用是加權隨機早期檢測(Weighted Random EarlyDetection，WRED)技術隨機丟棄報文。也就是說，目前的浪涌保護方法只提供后端服務設備端連接的柔性處理，而難以應對終端設備發送大量連接請求的瞬時壓力。

發明內容

本申請實施例的目的在于提供一種浪涌保護方法、裝置、電子設備及存儲介質，用于改善難以應對終端設備來的瞬時壓力的問題。

本申請實施例提供了一種浪涌保護方法，應用于電子設備，包括：接收終端設備發送的連接請求；對連接請求對應的鏈路帶寬進行分析，獲得第一分析結果，并對電子設備連接的服務設備進行分析，獲得第二分析結果，服務設備用于處理連接請求；若第一分析結果為鏈路帶寬滿載，且第二分析結果為服務設備滿載，則將連接請求存儲至先進先出的緩存保護隊列中。在上述的實現過程中，通過在連接請求對應的鏈路帶寬為滿載，且電子設備連接的服務設備為滿載時，將連接請求存儲至先進先出的緩存保護隊列中，能夠在客戶端發來連接請求時，將處理不了的連接請求存儲至先進先出的緩存保護隊列中，有效地提供后端服務設備端連接的柔性處理和應對客戶端發送大量連接請求的瞬時壓力，從而盡量保證后端服務設備無法處理的連接請求不被丟棄。

可選地，在本申請實施例中，在將連接請求存儲至先進先出的緩存保護隊列中之后，還包括：在預設時長后，從先進先出的緩存保護隊列中取出連接請求；向服務設備發送連接請求，以使服務設備處理連接請求。在上述的實現過程中，通過在預設時長后，從先進先出的緩存保護隊列中取出連接請求，并向服務設備發送連接請求，以使服務設備處理連接請求，從而將處理不了的連接請求存儲至先進先出的緩存保護隊列中，有效地讓緩存保護隊列中的連接請求能夠得到及時地處理。

可選地，在本申請實施例中，在將連接請求存儲至先進先出的緩存保護隊列中之后，還包括：判斷先進先出的緩存保護隊列中的連接請求的數量是否大于預設閾值；若是，則從先進先出的緩存保護隊列中取出連接請求，并向服務設備發送連接請求，以使服務設備處理連接請求。在上述的實現過程中，通過在先進先出的緩存保護隊列中的連接請求的數量大于預設閾值時，從先進先出的緩存保護隊列中取出連接請求，并向服務設備發送連接請求，以使服務設備處理連接請求，從而將處理不了的連接請求存儲至先進先出的緩存保護隊列中，有效地讓緩存保護隊列中的連接請求能夠得到及時地處理。