[发明专利]一种实现拟态防御模型分发器的方法

摘要

本发明公开了一种高效的实现拟态防御模型分发器的方法。本发明步骤如下：步骤(1)对于每个客户端发来的数据包，将其存放在分发器中，在分发器中维护一个虚拟SessionId到真实SessionId的映射表，客户端发来的请求中SessionId为虚拟SessionId，在映射表中替换为真实SessionId；步骤(2)当用户请求过大时，我们采取了“头复制，体链接”的方式，只对HTTP请求头进行复制，而请求体的数据采用链接方式即可。当分发器将请求复制分发给N个服务器后，此请求所占用空间即可收回；步骤(3)经过如上所述的两次预处理后，分发器就可以高效的将用户请求发送到服务器后端的执行体上，实现分发器的功能。本发明尽可能降低延时、提高效率，为整套系统提供了更加高效的解决方案。

主权项

1.一种实现拟态防御模型分发器的方法，其特征在于包括如下步骤：/n步骤(1)对于每个客户端发来的数据包，将其存放在分发器中，由于多个后端服务器中保存有多个不同的SessionId，所以需要在分发器中维护一个虚拟SessionId到真实SessionId的映射表，客户端发来的请求中SessionId为虚拟SessionId，在映射表中替换为真实SessionId，映射表的key值为虚拟SessionId，value值为N个服务器的真实SessionId，虚拟SessionId由分发器生成，客户端收到的HTTP返回包中只有这个虚拟的SessionId，客户端也只需要使用这个虚拟的SessionId和服务器端交互；/n步骤(2)当用户请求过大时，采取“头复制，体链接”的方式：即只对HTTP请求头进行复制，HTTP请求头中包含有Cookie、SessionId信息，而请求体的数据并不需要发生变化，所以只需要保存HTTP请求体的链接即可；当分发器将请求复制分发给N个服务器后，此请求所占用空间即可收回；/n步骤(3)经过步骤(1)和(2)的两次预处理后，分发器就能够将用户请求发送到服务器后端的执行体上，实现分发器的功能。/n