[發明專利]負載均衡設備的報文處理方法及裝置

在審

• 申請號: 202211522248.5
• 申請日: 2022-11-30
• 公開（公告）號: CN115883479A
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 黃節琛;王信大;孫艷杰
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L47/31
• 分類號: H04L47/31
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

本申請涉及一種負載均衡設備的報文處理方法、裝置、電子設備及計算機可讀介質。該方法包括：負載均衡設備獲取來自客戶端的請求報文；在虛擬服務和請求報文滿足策略時，獲取所述請求報文的五元組數據；將所述五元組數據和虛擬服務配置進行匹配；在未匹配上虛擬服務配置時，為所述請求報文設置標識；基于所述標識將所述請求報文進行丟棄處理。本申請涉及的負載均衡設備的報文處理方法、裝置、電子設備及計算機可讀介質，能夠在收到攻擊報文時，報文負載均衡設備及時執行丟包操作，保障負載均衡設備正常運作。

技術領域

本公開涉及計算機信息處理領域，具體而言，涉及一種負載均衡設備的報文處理方法、裝置、電子設備及計算機可讀介質。

背景技術

隨著互聯網的高速發展，用戶對網絡安全的重視也隨之提高。近年來，網絡攻擊事件頻發，互聯網上的木馬、勒索軟件層出不窮，這對網絡安全甚至是國家安全形成了嚴重的威脅。對于負載設備來說，如果負載設備的業務處理受到攻擊，將會影響到服務器的正常業務，導致其業務中斷。

為了預防負載均衡業務處理受到攻擊，負載均衡設備本身自帶了安全防護的功能。例如防止受到DDoS攻擊，自帶了DDoS的防護功能；防止某個ip地址同時大量發包訪問負載均衡設備，設置了會話數限制功能，限制其訪問負載均衡的會話數，保障設備正常工作；還有包過濾，安全域等保護措施，防止設備業務受到攻擊而癱瘓。

一般情況下，服務器比負載均衡設備更容易遭受到攻擊，一旦服務器癱瘓了，整個業務就全斷了。負載均衡設備設計的宗旨是不影響其正常業務操作，只是負責接收業務請求并將業務請求轉發到服務器上進行處理。如果負載均衡轉發業務受到攻擊而癱瘓，服務器無法接收到客戶端的業務請求，會導致業務中斷。任何的設備安防不可能是完美的，雖然負載均衡設備自身配置了多種安全措施來阻止攻擊，但是還是存在一些安全漏洞，導致設備業務受到攻擊而處于癱瘓狀態。

因此，需要一種新的負載均衡設備的報文處理方法、裝置、電子設備及計算機可讀介質。

在所述背景技術部分公開的上述信息僅用于加強對本申請的背景的理解，因此它可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

有鑒于此，本申請提供一種負載均衡設備的報文處理方法、裝置、電子設備及計算機可讀介質，能夠在收到攻擊報文時，報文負載均衡設備及時執行丟包操作，保障負載均衡設備正常運作。

本申請的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本申請的實踐而習得。

根據本申請的一方面，提出一種負載均衡設備的報文處理方法，該方法包括：負載均衡設備獲取來自客戶端的請求報文；在虛擬服務和請求報文滿足策略時，獲取所述請求報文的五元組數據；將所述五元組數據和虛擬服務配置進行匹配；在未匹配上虛擬服務配置時，為所述請求報文設置標識；基于所述標識將所述請求報文進行丟棄處理。

在本申請的一種示例性實施例中，還包括：在匹配上虛擬服務配置時，將所述請求報文轉發至四層或者七層負載業務進行處理。

在本申請的一種示例性實施例中，在虛擬服務和請求報文滿足策略，包括：判斷所述負載均衡設備的虛擬服務功能是否開啟；在虛擬服務功能開啟時，進行虛擬IP防護流程；確定所述請求報文是否滿足預設條件；在所述請求報文滿足預設條件時，確定虛擬服務和請求報文滿足策略。

在本申請的一種示例性實施例中，還包括：在所述請求報文不滿足預設條件時，將所述請求報文轉發至四層或者七層負載業務進行處理。

在本申請的一種示例性實施例中，確定所述請求報文是否滿足預設條件，包括：當不存在對應于所述請求報文的會話時，確定所述報文滿足預設條件；和/或當不存在對應于所述請求報文的預設業務時，確定所述報文滿足預設條件。

在本申請的一種示例性實施例中，獲取所述請求報文的五元組數據，還包括：為所述請求報文的五元組數據設置匹配標記。