访问限制方法、装置、非易失性存储介质及处理器.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114338159A(43)申请公布日2022.04.12(21)申请号202111631115.7(22)申请日2021.12.28(71)申请人中国电信股份有限公司地址100033北京市西城区金融街31号(72)发明人孙科王乾蒋艳军赵轶新(74)专利代理机构北京康信知识产权代理有限责任公司11240代理人曾红芳(51)Int.Cl.H04L9/40(2022.01)权利要求书2页说明书7页附图2页(54)发明名称访问限制方法、装置、非易失性存储介质及处理器(57)摘要本发明公开了一种访问限制方法、装置、非易失性存储介质及处理器。其中，该方法包括：接收目标客户端发送的访问请求；获取与目标客户端对应的固定拦截阈值和动态拦截阈值，其中，动态拦截阈值根据目标客户端对应的访问记录生成；获取目标客户端对应的访问记录，在基于访问记录确定访问请求超过固定拦截阈值和动态拦截阈值的情况下，拒绝访问请求。本发明解决了接口对超频访问进行拦截的智能程度低的技术问题。CN114338159ACN114338159A权利要求书1/2页1.一种访问限制方法，其特征在于，包括：接收目标客户端发送的访问请求；获取与所述目标客户端对应的固定拦截阈值和动态拦截阈值，其中，所述动态拦截阈值根据所述目标客户端对应的访问记录生成；获取所述目标客户端对应的访问记录，在基于所述访问记录确定所述访问请求超过所述固定拦截阈值和所述动态拦截阈值的情况下，拒绝所述访问请求。2.根据权利要求1所述的方法，其特征在于，还包括：在基于所述访问记录确定所述访问请求超过所述固定拦截阈值，但是所述访问请求未超过所述动态拦截阈值的情况下，放行所述访问请求。3.根据权利要求1所述的方法，其特征在于，所述基于所述访问记录确定所述访问请求超过所述固定拦截阈值，包括：获取所述固定拦截阈值对应的第一时间段；基于所述访问记录，统计所述目标客户端在所述第一时间段内请求访问的第一频次，在所述第一频次超过所述固定拦截阈值的情况下，确定所述目标客户端的本次访问请求超过所述固定拦截阈值。4.根据权利要求3所述的方法，其特征在于，获取与所述目标客户端对应的动态拦截阈值之前，还包括：基于预定规则和所述目标客户端对应的访问记录，分析所述目标客户端的异常等级；为所述目标客户端分配与所述异常等级对应的所述动态拦截阈值。5.根据权利要求4所述的方法，其特征在于，所述基于预定规则和所述目标客户端对应的访问记录，分析所述目标客户端的异常等级，包括：获取所述动态拦截阈值对应的第二时间段；基于所述访问记录和所述固定拦截阈值，确定所述目标客户端在所述第二时间段内超过所述固定拦截阈值的时间段比例；基于所述时间段比例，确定所述目标客户端的异常等级。6.根据权利要求5所述的方法，其特征在于，所述基于所述访问记录确定所述动态拦截阈值，包括：基于所述访问记录，统计所述目标客户端在所述第二时间段内请求访问的第二频次，在所述第二频次超过所述动态拦截阈值的情况下，确定所述目标客户端的本次访问请求超过所述动态拦截阈值。7.根据权利要求1所述的方法，其特征在于，在所述拒绝所述访问请求之后，还包括：降低所述目标客户端对应的所述固定拦截阈值和所述动态拦截阈值。8.一种访问限制装置，其特征在于，包括：接收模块，用于接收目标客户端发送的访问请求；获取模块，用于获取与所述目标客户端对应的固定拦截阈值和动态拦截阈值，其中，所述动态拦截阈值根据所述目标客户端对应的访问记录生成；拒绝模块，用于获取所述目标客户端对应的访问记录，在基于所述访问记录确定所述访问请求超过所述固定拦截阈值和所述动态拦截阈值的情况下，拒绝所述访问请求。9.一种非易失性存储介质，其特征在于，所述非易失性存储介质包括存储的程序，其2CN114338159A权利要求书2/2页中，在所述程序运行时控制所述非易失性存储介质所在设备执行权利要求1至7中任意一项所述访问限制方法。10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述访问限制方法。3CN114338159A说明书1/7页访问限制方法、装置、非易失性存储介质及处理器技术领域[0001]本发明涉及网络安全领域，具体而言，涉及一种访问限制方法、装置、非易失性存储介质及处理器。背景技术[0002]随着互联网的快速发展，用户流量也越来越大，但是对外提供服务的系统处理能力是有限的，需要对用户的流量进行限制，这就引入了接口限频的概念；在网络生产的过程中，服务端对外开放提供服务需要考虑很多的因素，比如服务器的处理能力、服务端系统安全、客户端的请求速率，这就需要对接口的访问引入限频机制，但是现有的接口限频方案都是直接限制接口的访问量，超过