[发明专利]名誉阈值的自动调整

权利要求书

1.一种由具体联网机器执行的方法，所述方法包括：

由所述具体联网机器来对较多个数据包中的第一多个数据包进行速率限制，其中在所述具体联网机器所接收的数据包的源具有比预定名誉分数阈值差的名誉分数时，这些数据包被识别为是所述第一多个数据包中的数据包；并且其中，在所述具体联网机器所接收的数据包的源具有比所述预定名誉分数阈值好的名誉分数时，这些数据包不被识别为是所述第一多个数据包中的数据包；以及

响应于测量的所述较多个数据包的流量等于或超过一个或多个预定的流量测量阈值：由所述具体联网机器将所述名誉分数阈值自动调整成更好的名誉分数，从而扩大所述第一多个数据包的范围，使其现在包括被所述具体联网机器进行速率限制的、与更高的名誉分数相关联的数据包。

2.如权利要求1所述的方法，其中，所述测量的流量是基于由下列因素组成的组中的一个或多个：所述较多个数据包中的若干数据包的速率、所述较多个数据包的连接尝试的速率；以及所述较多个数据包的数据速率。

3.如权利要求1所述的方法，包括基于所述第一多个数据包中的具体数据包的源地址来确定所述具体数据包的具体名誉分数。

4.如权利要求1所述的方法，包括基于所述第一多个数据包中的具体数据包的源地址和所述具体数据包的操作系统指纹来确定所述具体数据包的具体名誉分数。

5.如权利要求1所述的方法，包括基于与所述第一多个数据包中的具体数据包的源地址相关联的域来确定所述具体数据包的具体名誉分数。

6.如权利要求5所述的方法，其中，基于与所述第一多个数据包中的具体数据包的源地址相关联的域来确定所述具体数据包的具体名誉分数包括：对所述具体数据包的源地址执行反向域名服务查找操作。

7.如权利要求1所述的方法，其中，所述具体联网机器是防火墙。

8.如权利要求1所述的方法，其中，由所述具体联网机器对识别的数据包执行所述速率限制包括由下列操作组成的组中的一个或多个速率限制操作：丢弃识别的数据包、转移识别的数据包以进行进一步处理从而确定怎样进行速率限制、基于识别的数据包的服务类型对识别的数据包执行服务质量QoS速率限制。

9.如权利要求1所述的方法，其中，在对所述第一多个数据包进行速率限制之后，所述测量的较多个数据包的流量被使得所述较多个数据包中的在所述流量测量之前被丢弃的数据包不包括在所述测量的流量内。

10.如权利要求1所述的方法，响应于所述测量的较多个数据包的流量等于第二预定流量测量阈值或降至所述第二预定流量测量阈值以下：由所述具体联网机器将所述名誉分数阈值自动调整成更差的名誉分数，从而使被所述具体联网机器执行所述速率限制的所述第一多个数据包收缩。

11.一种设备，包含：

速率限制器，配置成用于对较多个数据包中的第一多个数据包进行速率限制，其中当所述设备所接收的数据包的源的名誉分数具有比预定名誉分数阈值差的名誉分数时，这些数据包被识别为是所述第一多个数据包中的数据包；并且其中，当所述设备所接收的数据包的源的具有比所述预定名誉分数阈值好的名誉分数时，这些数据包不被识别是所述第一多个数据包中的数据包；

控制器，在测量的所述较多个数据包的流量等于或超过预定流量测量阈值时作出响应，所述响应包括：将名誉分数阈值自动调整成更好的名誉分数，从而扩大所述第一多个数据包的范围，使其现在包括被所述具体联网机器进行速率限制的、与更高的名誉分数相关联的数据包；以及

一个或多个速率监测器，被配置成用于确定所述测量的流量。

12.如权利要求11所述的设备，其中，所述测量的流量是基于由下列因素组成的组中的一个或多个：所述较多个数据包中的若干数据包的速率、所述较多个数据包的连接尝试的速率；以及所述较多个数据包的数据速率。

13.如权利要求11所述的设备，其中，所述设备联网机器是防火墙。

14.如权利要求11所述的设备，其中，由所述具体联网机器对识别的数据包执行所述速率限制包括由下列操作组成的组中的一个或多个操作：丢弃识别的数据包、转移识别的数据包以进行进一步处理从而确定怎样进行速率限制、基于识别的数据包的服务类型对识别的数据包执行服务质量QoS速率限制。