预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共22页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114640534A(43)申请公布日2022.06.17(21)申请号202210325419.9(22)申请日2022.03.29(71)申请人广州方硅信息技术有限公司地址511442广东省广州市番禺区南村镇万博二路79号3108(72)发明人陈友川(74)专利代理机构广州利能知识产权代理事务所(普通合伙)44673专利代理师王增鑫(51)Int.Cl.H04L9/40(2022.01)H04L67/56(2022.01)权利要求书2页说明书14页附图5页(54)发明名称访问拦截控制方法及其装置、设备、介质(57)摘要本申请公开一种访问拦截控制方法及其装置、设备、介质,所述方法包括:接收代理服务集群中多个代理服务器推送的作用于目标网络地址的封禁校验请求,获取各所述封禁校验请求各自包含的客户端地址及网址访问量;查询出封禁策略池中目标网络地址所对应的封禁策略;在预设时间周期中,分别统计各客户端地址所对应的网络访问量,获取客户端地址在所述预设时间周期中的周期访问总量,以判断其周期访问总量是否超过周期封禁阈值;当任一客户端地址的周期访问总量超过所述周期封禁阈值时,将生成包含该客户端地址、目标网络地址及封禁时长的封禁指令广播至代理服务集群中。本申请以分布式集群方式为代理服务集群提供拦截服务,有效地维护服务器的安全性。CN114640534ACN114640534A权利要求书1/2页1.一种访问拦截控制方法,其特征在于,包括如下步骤:接收代理服务集群中多个代理服务器推送的作用于目标网络地址的封禁校验请求,获取各所述封禁校验请求各自包含的客户端地址及网址访问量;查询出封禁策略池中目标网络地址所对应的封禁策略,所述封禁策略中包含周期封禁阈值及封禁时长;在预设时间周期中,分别统计各所述客户端地址所对应的网络访问量,获取各所述客户端地址在所述预设时间周期中的周期访问总量,以判断各所述客户端地址的周期访问总量是否超过所述周期封禁阈值;当任一客户端地址的周期访问总量超过所述周期封禁阈值时,将生成包含该客户端地址、目标网络地址及所述封禁时长的封禁指令广播至代理服务集群中,以控制代理服务集群中各代理服务器禁止所述客户端地址在所述封禁时长内访问目标网络地址。2.根据权利要求1所述的方法,其特征在于,所述接收代理服务集群中多个代理服务器推送的作用于目标网络地址的封禁校验请求之前,包括如下由代理服务器执行的步骤:响应由多个客户端推送的作用于目标网络地址的网络访问请求,获取各所述网络访问请求中包含的客户端地址;根据各所述客户端推送的网络访问请求数量,分别统计出各所述客户端所属的客户端地址所对应的网络访问量;为各所述客户端分别生成包含其客户端地址及网络访问量的封禁校验请求,并将各所述封禁校验请求推送至拦截控制中心。3.根据权利要求1所述的方法,其特征在于,所述以控制代理服务集群中各代理服务器禁止所述客户端地址在所述封禁时长内访问目标网络地址的步骤中,包括如下由代理服务器执行的步骤:响应由拦截控制中心推送的封禁指令,确定该封禁指令所指向的目标客户端地址及网络地址,且获取该封禁指令中包含的封禁时长;将目标客户端地址及封禁时长对应存储至所述网络地址所对应的封禁池中,且停止向后端服务器推送由目标客户端地址所属客户端推送的作用于目标网络地址的访问请求;向所述目标客户端推送指向目标网络地址的访问封禁通知。4.根据权利要求3所述的方法,其特征在于,所述向所述目标客户端推送指向目标网络地址的访问封禁通知的步骤之后,包括如下由代理服务器执行的步骤:监听目标网络地址所对应的封禁池中各客户端地址的封禁时长,判断当前时间是否超过各所述封禁时长所对应的封禁时间;当当前时间超过任一客户端地址的封禁时间时,移除所述封禁池中该客户端地址及其封禁时长,以向该客户端地址所对应的客户端开放访问目标网络地址的权限。5.根据权利要求1所述的方法,其特征在于,所述在预设时间周期中,分别统计各所述客户端地址所对应的网络访问量,获取各所述客户端地址在所述预设时间周期中的周期访问总量,以判断各所述客户端地址的周期访问总量是否超过所述周期封禁阈值的步骤中,包括如下由拦截控制中心执行的步骤:确定所述封禁策略中包含周期封禁阈值所表征的校验时间周期;在所述校验时间周期中,分别统计各所述客户端地址所对应的网络访问量,获取各所2CN114640534A权利要求书2/2页述客户端地址在所述预设时间周期中的周期访问总量;判断各所述客户端地址所对应的周期访问总量是否超过所述周期封禁阈值,将超过该周期封禁阈值的客户端地址确定为封禁客户端地址。6.根据权利要求1所述的方法,其特征在于,所述以控制代理服务集群中各代理服务器禁止所述客户端地址在所述封禁时长内访问目标网络地