[发明专利]一种连接控制方法及系统

权利要求书

1.一种连接控制方法，其特征在于，包括：

目标客户端获得目标终端设备上的目标业务节点的风险连接信息，所述目标客户端设置在所述目标终端设备上，所述风险连接信息至少包括所述目标业务节点的节点标识和目标连接节点的节点标识；

目标客户端将所述风险连接信息发送至所述服务端；

所述服务端基于预定义的连接风险确定规则和所述风险连接信息，确定所述目标业务节点与所述目标连接节点的连接风险；

如果所述连接风险为高风险，则所述服务端向所述目标客户端发送阻断使能指令；

所述目标客户端响应于所述阻断使能指令，向所述目标连接节点发送阻断报文，以阻断所述目标业务节点与所述目标连接节点的连接。

2.根据权利要求1所述的连接控制方法，其特征在于，所述服务端基于预定义的连接风险确定规则和所述风险连接信息，确定所述目标业务节点与所述目标连接节点的连接风险，包括：

所述服务端从预定义的节点连接风险表中，基于所述目标业务节点的节点标识与所述目标连接节点的节点标识，查找相应的连接风险；其中，所述节点连接风险表中对应保存有两个相连接节点的节点标识和连接风险。

3.根据权利要求1所述的连接控制方法，其特征在于，所述目标业务节点的节点标识为第一业务标识，所述目标连接节点的节点标识为第二业务标识，所述第一业务标识为所述目标业务节点所处理的业务的标识，所述第二业务标识为所述目标连接节点所处理的业务的标识。

4.根据权利要求3所述的连接控制方法，其特征在于，在所述目标客户端获得目标终端设备上的目标业务节点的风险连接信息之前，所述方法还包括：

所述服务端获得由多个客户端分别从多个终端设备上采集并发送的多个业务节点的流量信息，各所述客户端分别设置在各所述终端设备上，各所述客户端中包括所述目标客户端，各所述终端设备处于同一局域网内，所述多个业务节点中包括所述目标业务节点和所述目标连接节点；

所述服务端基于所述多个业务节点的流量信息，按照各所述业务节点所处理业务的业务类型，对各所述业务节点进行聚类，获得至少一个业务节点组；

所述服务端分别针对各所述业务节点组中的各所述业务节点设置相应的业务标识；

所述服务端分别将各所述业务标识返回至相应的各所述客户端。

5.根据权利要求4所述的连接控制方法，其特征在于，各所述业务节点均为容器，所述流量信息中包括所述业务节点的节点标识；所述服务端基于所述多个业务节点的流量信息，按照各所述业务节点所处理业务的业务类型，对各所述业务节点进行聚类，获得至少一个业务节点组，包括：

所述服务端基于各所述业务节点的流量信息，确定各所述业务节点对应的容器镜像；

所述服务端将对应同一容器镜像的所述业务节点，确定为处理同一类型业务的一个所述业务节点组，以获得各所述业务节点组。

6.根据权利要求1所述的连接控制方法，其特征在于，所述方法还包括：

当所述目标客户端出现故障时，所述目标客户端停止向所述目标连接节点发送阻断报文。

7.根据权利要求1所述的连接控制方法，其特征在于，所述风险连接信息中还包括所述目标连接节点在预定义时长内对所述目标业务节点的访问次数，所述服务端基于预定义的连接风险确定规则和所述风险连接信息，确定所述目标业务节点与所述目标连接节点的连接风险，包括：

所述服务端比较所述访问次数是否不小于预设的访问次数阈值，如果是，确定所述目标业务节点与所述目标连接节点的连接风险为高风险；否则，确定所述目标业务节点与所述目标连接节点的连接风险为低风险。