[發明專利]一種請求處理方法、裝置、設備及存儲介質

在審

• 申請號: 202111129847.6
• 申請日: 2021-09-26
• 公開（公告）號: CN113794733A
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 任博;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/807;H04L12/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 趙菲

本申請公開了一種請求處理方法、裝置、設備及存儲介質，包括：獲取前端請求數據，對前端請求數據進行過濾處理，從前端請求數據中得到有效的第一請求數據；基于Redis的hash數據結構利用滑動窗口算法對第一請求數據進行流量控制，得到第二請求數據；基于預設規則通過可視化配置界面對前端請求的黑白名單進行配置得到第一黑白名單，利用第一黑白名單對第二請求數據進行匹配得到被放行的第三請求數據。本申請對前端請求數據進行過濾得到有效的第一請求數據，然后基于Redis的hash數據結構利用滑動窗口算法對第一請求數據進行流量控制得到第二請求數據，最后利用可視化配置生成的黑白名單對第二請求數據進行匹配，攔截惡意請求，提高系統流量控制效率和精度。

技術領域

本發明涉及計算機技術領域，特別涉及一種請求處理方法、裝置、設備及存儲介質。

背景技術

隨著互聯網行業的高速發展，人們與網絡的關系越來越緊密，依賴性也越來越高，越來越多的人開始接受并使用網絡來作為日常的工具，如網上購物、在線支付、在線辦公等。網民數量高速增長，提供服務的廠商壓力越來越大，尤其是比較流行的電商網站對系統限流的需求越來越高。隨著電商狂歡節的大力發展，對電商網站的性能需求越來越高，尤其對于618、雙11這種購物狂歡節，動輒幾千萬上億的QPS，橫向擴展已經無法滿足需求。不只是正常的訪問需求，很多系統的請求其實是來自爬蟲、惡意攻擊等，對于這種非正常請求，更是迫切的需要在請求的前期就進行攔截，不對正常的業務產生影響。

傳統的限流方案多為單方法限流，無法做到對系統的保護，只是出于對業務的需求；規則無法進行動態配置，規則改進需要對后臺服務進行升級；效率低下，在流量峰值時可能對正常的系統業務產生影響；無動態黑白名單功能。因此，如何提供一種高效、精確的限流方案是本領域技術人員亟待解決的技術問題。

發明內容

有鑒于此，本發明的目的在于提供一種請求處理方法、裝置、設備及存儲介質，能夠提高系統流量控制效率和精度。其具體方案如下：

本申請的第一方面提供了一種請求處理方法，包括：

獲取前端請求數據，并對所述前端請求數據進行過濾處理，以從所述前端請求數據中得到有效的第一請求數據；

基于Redis的hash數據結構利用滑動窗口算法對所述第一請求數據進行流量控制，以得到第二請求數據；

基于預設規則通過可視化配置界面對前端請求的黑白名單進行配置得到第一黑白名單，并利用所述第一黑白名單對所述第二請求數據進行匹配得到被放行的第三請求數據。

可選的，所述對所述前端請求數據進行過濾處理，以從所述前端請求數據中得到有效的第一請求數據，包括：

利用過濾器和/或攔截器對所述前端請求數據進行過濾處理，以從所述前端請求數據中得到有效的第一請求數據。

可選的，所述基于預設規則通過可視化配置界面對前端請求的黑白名單進行配置得到第一黑白名單，包括：

對所述前端請求數據進行解析，并根據解析后的所述前端請求數據的特征信息基于預設規則通過可視化配置界面對前端請求的黑白名單進行動態配置得到第一黑白名單。

可選的，所述利用所述第一黑白名單對所述第二請求數據進行匹配得到被放行的第三請求數據之后，還包括：

對利用所述第一黑白名單對所述第二請求數據進行匹配得到的被攔截的第四請求數據進行告警，以便通過人機交互界面對所述第四請求數據進行驗證。

可選的，所述利用所述第一黑白名單對所述第二請求數據進行匹配得到被放行的第三請求數據之后，還包括：

通過可視化配置界面對后端資源的訪問控制信息進行配置，并利用配置后的后端資源對所述第三請求數據進行響應。