[发明专利]一种HTTP流量的控制方法及装置

权利要求书

1.一种HTTP流量的控制方法，包括：

根据Web客户端发往Web服务器的HTTP流量，判定所述Web客户端为自动工具或人工浏览；

仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器。

2.如权利要求1所述的方法，其特征在于，所述根据Web客户端发往Web服务器的HTTP流量，判定Web客户端为自动工具或人工浏览的步骤前还包括：

对访问所述Web服务器的各Web客户端进行标识；

对于携带正确的客户端标识的HTTP请求，对发出该HTTP请求的Web客户端进行所述根据该Web客户端发往Web服务器的HTTP流量，判定该Web客户端为自动工具或人工浏览的步骤。

3.如权利要求2所述的方法，其特征在于，所述对访问所述Web服务器的各Web客户端进行标识的步骤包括：

对于每个发给所述Web服务器的HTTP请求，检查其Cookie中是否携带了正确的客户端标识；所述正确的客户端标识是指：所存储的网络地址和客户端标识对中，携带该客户端标识的HTTP请求的源网络地址对应的客户端标识，与该客户端标识相同；

对于没有携带客户端标识的HTTP请求，为发出该HTTP请求的Web客户端随机生成全局唯一的客户端标识，存储该Web客户端的网络地址和客户端标识对；丢弃该HTTP请求，并向发出该HTTP请求的Web客户端发送一个要求重新提交当前HTTP请求的HTTP重定向消息，所述HTTP重定向消息包含一条将所生成的客户端标识推送到Web客户端的Cookie设置指令。

4.如权利要求1到3中任一项所述的方法，其特征在于，所述仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器的步骤前还包括：

监视所述Web服务器的性能，当所述Web服务器性能恶化时，进行所述仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器的步骤；

所述Web服务器性能恶化包括以下情况中的任一种或其任意组合：

单位时间内Web服务器发出的HTTP响应消息数量和进入Web服务器的HTTP请求数量之比小于或等于预先指定阈值；

单位时间内Web服务器对HTTP请求的平均响应时间大于或等于预先指定阈值；

进入Web服务器的HTTP请求的速率大于或等于预先指定阈值。

5.如权利要求1到3中任一项所述的方法，其特征在于，所述根据Web客户端发往Web服务器的HTTP流量，判定所述Web客户端为自动工具或人工浏览的步骤包括：

获取一段时间内所述的Web客户端的发出的一系列网页请求，判断各相邻网页请求的时间间隔是否大于或等于一预定的相邻网页请求时间间隔阈值，时间间隔大于或等于预先设定的相邻网页请求时间间隔阈值时，将此时间间隔对应的事件元素ei记为0，否则记为1；将各时间间隔对应的事件元素ei组成一个基本事件序列E；

用所述基本事件序列E分别匹配假设H0和H1，其中H0表示所述Web客户端为人工浏览，H1表示所述Web客户端为自动工具；如果所述基本事件序列E匹配假设H1的程度，与基本事件序列E匹配假设H0的程度之间的差距大于或等于一程度阈值，则判定所述Web客户端为自动工具，否则判定所述Web客户端为手动浏览。

6.一种HTTP流量的控制装置，其特征在于，包括：

Web客户端判定模块：用于根据Web客户端发往Web服务器的HTTP流量，判定所述Web客户端为自动工具或人工浏览；

HTTP限流模块，用于仅允许判定为人工浏览的Web客户端所产生的HTTP流量进入所述Web服务器。

7.如权利要求6所述的装置，其特征在于，还包括：

HTTP请求鉴别模块，用于对访问所述Web服务器的各Web客户端进行标识；将携带正确的客户端标识的HTTP请求发送给所述Web客户端判定模块和HTTP限流模块。