[发明专利]访问流量的阻断方法和装置及非暂态计算机可读存储介质有效
申请号: | 201710018449.4 | 申请日: | 2017-01-10 |
公开(公告)号: | CN108289084B | 公开(公告)日: | 2021-11-30 |
发明(设计)人: | 魏强 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 北京汇思诚业知识产权代理有限公司 11444 | 代理人: | 王刚;龚敏 |
地址: | 开曼群岛大开曼*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 访问 流量 阻断 方法 装置 非暂态 计算机 可读 存储 介质 | ||
1.一种访问流量的阻断方法,其特征在于,所述方法包括:
根据指定流量的目标IP与域名之间的归属关系,确定第一参数,所述第一参数表示所述指定流量的目标IP的归属对象信息;
根据所述指定流量的域名和所述目标IP对应的处理设备对请求的处理方式,确定第二参数,所述第二参数用于表示访问所述指定流量的域名下的目标IP的响应结果;
根据所述指定流量的源IP的访问频率,确定第三参数,所述第三参数表示所述指定流量的大小;
根据所述第一参数、所述第二参数和所述第三参数,从所述指定流量中确定正常流量及无效流量,剔除所述无效流量,所述无效流量不需要进行阻断;
判断所述正常流量的域名是否符合预设条件;
对符合所述预设条件的域名下的目标IP的访问流量进行阻断。
2.如权利要求1所述的方法,其特征在于,所述根据所述第一参数、所述第二参数和所述第三参数,从所述指定流量中确定正常流量及无效流量,包括:
根据所述第一参数、所述第二参数和所述第三参数,确定第四参数;
当所述第四参数满足正常流量范围时,确定该指定流量为正常流量;
当所述第四参数不满足正常流量范围时,确定该指定流量为无效流量。
3.如权利要求1所述的方法,其特征在于,所述根据指定流量的目标IP与域名之间的归属关系,确定第一参数,包括:
对所述域名进行解析,以获得所述域名下所有IP;
若所述目标IP属于所述域名下所有IP中的一个,将第一数值作为所述第一参数;
若所述目标IP不属于所述域名下所有IP中的一个,将第二数值作为所述第一参数。
4.如权利要求1所述的方法,其特征在于,所述根据所述指定流量的域名和所述目标IP对应的处理设备对请求的处理方式,确定第二参数,包括:
向所述域名下的所述目标IP发送请求;
若接收到所述请求对应的响应消息,将第三数值作为所述第二参数;
若未接收到所述请求对应的响应消息,将第四数值作为所述第二参数。
5.如权利要求1所述的方法,其特征在于,所述根据所述指定流量的源IP的访问频率,确定第三参数,包括:
判断来自所述源IP的流量是否超过预设阈值;
若来自所述源IP的流量超过预设阈值,将第五数值作为所述第三参数;
若来自所述源IP的流量未超过预设阈值,将第六数值作为所述第三参数。
6.一种访问流量的阻断方法,其特征在于,所述方法包括:
对指定流量的域名进行解析,以获得所述域名下所有IP;
若所述指定流量的目标IP属于所述域名下所有IP中的一个,将第一数值作为第一参数;若所述指定流量的目标IP不属于所述域名下所有IP中的一个,将第二数值作为第一参数;
根据所述第一参数,从所述指定流量中确定正常流量及无效流量,剔除所述无效流量,所述无效流量不需要进行阻断;
当所述第一参数满足正常流量范围时,确定该指定流量为正常流量;
判断所述正常流量的域名是否符合预设条件;
对符合所述预设条件的域名下的目标IP的访问流量进行阻断。
7.一种访问流量的阻断方法,其特征在于,所述方法包括:
向指定流量的域名下的目标IP发送请求,其中,所述目标IP为所述指定流量的目标IP;
若接收到所述请求对应的响应消息,将第一数值作为第一参数;若未接收到所述请求对应的响应消息,将第二数值作为第一参数;
根据所述第一参数,从所述指定流量中确定正常流量及无效流量,剔除所述无效流量,所述无效流量不需要进行阻断;
当所述第一参数满足正常流量范围时,确定该指定流量为正常流量;
判断所述正常流量的域名是否符合预设条件;
对符合所述预设条件的域名下的目标IP的访问流量进行阻断。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710018449.4/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种SWM技术的域名过滤方法
- 下一篇:一种文档安全管理系统登录方法及装置