[发明专利]网关动态配置方法、系统、计算机设备及存储介质

说明书

本发明实施例提供了一种网关动态配置方法，所述方法包括：热部署至少一个类文件，并将所述类文件存储至指定文件夹中，所述类文件中定义有可扩展的Zuul组件过滤器，所述Zuul组件过滤器用于执行一个或多个网关服务功能；当目标程序处于运行状态时，监测所述指定文件夹中的所述类文件是否发生被修改事件；及如果所述指定文件夹中的所述类文件发生被修改事件，则将修改后的类文件通过类加载程序载入至内存中，以执行修改后的类文件对应的网关服务功能。本发明实施例提供了网关动态配置系统、计算机设备和计算机可存储介质。本发明实施例可以高效升级网关服务功能，而不需要停机维护，有效地提升了应对攻击事件的响应效率以及网关服务的持续性。

技术领域

本发明实施例涉及网络技术领域，尤其涉及一种网关动态配置方法、系统、计算机设备及计算机可读存储介质。

背景技术

网关作为运营商、数字内容提供商以及网络设备厂商提供网络服务的通道，可以提供宽带数据、语音、视频、网络安全、能源管理、健康监测等多个网络运用和服务。比如，网关作为服务器的入口，不仅用于接收客户端的请求信息，根据所述请求信息向服务器请求客户端所需的内容，还用于为服务器提供安全校验等服务功能。

随着网络攻击的出现，服务器的安全性面临日益严峻的挑战。如，目前所知的一些网络攻击可以从简单的使服务器无法提供服务到完全破坏、控制服务器。为应对上述情况，服务器需要经常漏洞修复、迭代程序版本。但是，通过上述方式应对网络攻击会有一定的缺陷，例如：程序版本迭代周期一般较长，无法及时应对突发性的网络攻击事件；版本迭代需要重启服务器或相关软件，导致服务中止，从而降低用户体验。

发明内容

有鉴于此，本发明实施例的目的是提供一种网关动态配置方法、系统、计算机设备及计算机可读存储介质，可以及时对应突发性的网络攻击事件，且无需重启服务器或相关软件，保持服务的持续性，提升用户体验。

为实现上述目的，本发明实施例提供了一种网关动态配置方法，包括以下步骤：热部署至少一个类文件，并将所述类文件存储至指定文件夹中，所述类文件中定义有可扩展的Zuul组件过滤器，所述Zuul组件过滤器用于执行一个或多个网关服务功能；当目标程序处于运行状态时，监测所述指定文件夹中的所述类文件是否发生被修改事件；及如果所述指定文件夹中的所述类文件发生被修改事件，则将修改后的类文件通过类加载程序载入至内存中，以执行修改后的类文件对应的网关服务功能。

进一步地，所述监测所述指定文件夹中的所述类文件是否发生被修改事件的步骤，包括：

以预定频率扫描所述指定文件夹，读取所述类文件以得到所述类文件的文件信息，所述文件信息包括上一次被加载时间和上一次被修改时间；

比较所述上一次被加载时间是否小于所述上一次被修改时间；及

如果所述上一次被加载时间小于所述上一次被修改时间，判断所述指定文件夹中的所述类文件发生被修改事件。

进一步地，所述类文件配置有文件名，所述监测所述指定文件夹中的所述类文件是否发生被修改事件的步骤，包括：

以预定频率扫描所述指定文件夹，根据该文件名索引并读取所述类文件；

比较该文件名下的所述类文件与该文件名下的上一次被加载的类文件是否相同；及

如果不同，判断该文件名下的所述类文件发生被修改事件。

进一步地，所述一个或多个网关服务功能包括：监控功能、权限控制功能、动态路由功能和/或负载均衡功能。