[发明专利]服务端主动断开非法长连接的方法、终端设备及存储介质

说明书

本发明公开一种服务端主动断开非法长连接的方法，包括如下步骤：S1：建立黑名单和定义校验规则；S2：建立长连接；S3：检查客户端是否在黑名单中，若是，则进入S10步骤；若否，则进入S4步骤；S4：服务端保持长连接，等待接收数据；S5：服务端判断指定时间内是否接收到客户端发送的数据，若否，则进入S10步骤；若是，则进入S6步骤；S6：根据校验规则，判断客户端发送的数据的合法性，若不合法，则进入S8；若合法，则进入S7；S7：进行相关业务处理，并继续接收数据，返回S6；S8：判断是否在黑名单中，若是，则进入S10；若否，则进入S9；S9：将该客户端录入黑名单；S10：服务端主动断开长连接。

技术领域

本发明涉及服务器信息安全技术领域，具体是一种服务端主动断开非法长连接的方法、终端设备及存储介质。

背景技术

随着科技的发展，对消息的实时性要求越来越高。长连接很好的解决了消息不及时的问题。但同时对服务器资源的消耗也相应增加。随着客户端数量的不断增长，对服务器造成的压力也就越来越大，安全性要求也越来越高。长连接数过多，可能会造成服务器业务响应速度变慢，甚至死机等。安全性低会导致信息泄露、服务器设备损坏等。

目前，减小服务器长连接数增长引起的压力的方法主要有增加服务器硬件配置性能和增加服务器的设备数量的方式。提升硬件配置性能，虽然短期内可以提升服务器的负载能力，但并不能有效的避免一些非法数据的访问导致的连接数上升。增加服务器的设备数，采用分布式方式进行部署服务器，拓展性虽然比单纯增加服务器硬件配置要更灵活，但如果遇到因恶意连接导致的连接数异常情况，也只能是杯水车薪，多坚持一阵子。对于一些恶意的模拟协议、伪造通信信息造成的服务器连接数异常。传统的做法还只是停留在返回异常数据给客户端或者不返回数据给客户端的层面。那么用户就有可能通过连接，不断的去尝试，去挖掘服务器端的可能暴露出来的信息。

综上所述，现有的方案对于恶意信息的处理还不是很理想，对服务器的连接数的压力的缓解不是很全面。不仅影响了服务器的安全性，也造成了不必要的资源的浪费。

发明内容

为了解决上述问题，本发明提供一种服务端主动断开非法长连接的方法、终端设备及存储介质，采用由服务端主动断开非法客户端创建的长连接，来避免客户端恶意通过长连接方式尝试去获取服务器信息。杜绝恶意连接在一定程度上保障了服务端的安全性，同时也减小了服务器负载的压力。

本发明一种服务端主动断开非法长连接的方法，包括如下步骤：

S1：建立可疑的客户端的黑名单和定义校验长连接发送的数据的校验规则；其中黑名单的内容至少包括可疑的客户端的IP，进入S2步骤；

S2：建立长连接：客户端与服务端建立长连接，进入S3步骤；

S3：检查客户端是否在黑名单中：服务端通过检查建立长连接的客户端的IP是否在黑名单中来检查建立长连接的客户端是否在黑名单中，若是，则该长连接属于非法连接，进入S10步骤；若否，则进入S4步骤；

S4：服务端等待接收数据：服务端保持长连接，等待接收数据，进入S5步骤；

S5：判断指定时间内是否接收到客户端数据：服务端判断指定时间内是否接收到客户端发送的数据，若否，则进入S10步骤；若是，则进入S6步骤；

S6：校验数据的合法性：根据S1中定义的校验规则，判断客户端发送的数据的合法性，若不合法，则进入S8；若合法，则进入S7；

S7：进行业务处理并接收后续数据：进行相关业务处理，并继续接收数据，返回S6；

S8：判断是否在黑名单中：判断客户端是否在黑名单中，若是，则进入S10；若否，则进入S9；

S9：将该客户端的至少包括客户端IP的信息录入黑名单；