流量防护方法、装置、设备及存储介质制造方法及图纸

本申请公开了一种流量防护方法、装置、设备及存储介质，所述流量防护方法包括：获取访问请求；基于所述访问请求，生成相应的流量防护对象；确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。本申请属于业务系统防护技术领域，根据访问请求能够自动生成流量防护对象，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护，无需应用管理人员自主定义流量防护对象，以此降低了应用管理人员对流量防护技术使用的复杂程度。管理人员对流量防护技术使用的复杂程度。管理人员对流量防护技术使用的复杂程度。

【技术实现步骤摘要】
流量防护方法、装置、设备及存储介质


[0001]本申请涉及业务系统防护
，尤其涉及一种流量防护方法、装置、设备及存储介质。

技术介绍

[0002]流量防护是一项用于保障业务系统稳定性的技术，包括流量控制、熔断降级、系统负载保护等方法，随着互联网和信息技术的发展，网络数据的交互量愈发庞大，许多企业的业务系统存在流量防护的需求。
[0003]相关技术中，业务应用的流量防护方法需要应用管理人员自主定义流量防护对象，再采用预设的流量防护规则对该流量防护对象进行流量防护。但是应用管理人员自主定义流量防护对象的方式需要应用管理人员理解大量晦涩难懂的流量防护术语，存在较高的技术门槛，导致应用管理人员对流量防护技术的使用的复杂程度高。

技术实现思路

[0004]本申请的主要目的在于提供一种流量防护方法、装置、设备及存储介质，旨在解决现有技术中应用管理人员对流量防护技术使用的复杂程度高的技术问题。
[0005]为实现以上目的，本申请提供一种流量防护方法，所述流量防护方法包括：
[0006]获取访问请求；
[0007]基于所述访问请求，生成相应的流量防护对象；
[0008]确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。
[0009]可选地，所述基于所述访问请求，生成相应的流量防护对象的步骤，包括：
[0010]基于预设的拦截器，对所述访问请求进行解析，得到请求方法信息和路径信息；/>[0011]基于所述请求方法信息和所述路径信息，生成相应的流量防护对象。
[0012]可选地，所述对所述流量防护对象实施预设的流量防护规则的步骤之后，所述方法包括：
[0013]在对所述流量防护对象执行流量防护操作的过程中，监测并采集流量防护指标；
[0014]当触发指标查询指令时，在显示界面向应用管理人员展示所述流量防护指标；
[0015]当触发流量防护事件时，向应用管理人员发送告警信息。
[0016]可选地，所述流量防护规则至少包括直接限流规则、关联限流规则、链路限流规则以及热点参数限流规则其中一个。
[0017]可选地，所述基于所述流量防护规则对所述流量防护对象执行流量防护操作的步骤，包括：
[0018]若流量防护规则为直接限流规则，获取第一流量阈值和当前所述流量防护对象的第一流量值，并将所述第一流量值和所述第一流量阈值进行对比，若所述第一流量值大于所述第一流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理；
[0019]若流量防护规则为关联限流规则，获取第二流量阈值和所述流量防护对象的关联流量防护对象的第二流量值，并将所述第二流量值和所述第二流量阈值进行对比，若所述第二流量值大于所述第二流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理，其中，所述关联流量防护对象的业务优先级大于所述流量防护对象的业务优先级；
[0020]若流量防护规则为链路限流规则，确定所述流量防护对象的业务链路，并对所述流量防护对象的业务链路进行限流处理；
[0021]若流量防护规则为热点参数限流规则，基于所述访问请求，确定请求参数，并基于所述请求参数，对所述流量防护对象中的业务逻辑进行限流处理。
[0022]可选地，所述基于所述流量防护规则对所述流量防护对象执行流量防护操作的步骤，包括：
[0023]向预设的集群限流平台发送针对所述流量防护对象的流量防护请求；
[0024]接收所述集群限流平台的反馈结果，并基于所述反馈结果对所述流量防护对象执行流量防护操作，其中，所述反馈结果是所述集群限流平台统计得到当前所述流量防护对象的第三流量值后，将所述第三流量值和集群流量阈值进行对比后确定的，所述集群流量阈值是所述集群限流平台基于所述流量防护规则确定的。
[0025]可选地，在应用管理人员需要对客户端的流量防护规则进行新增/或变更时，响应于应用管理人员对流量防护规则的新增/或变更指令，获取所述新增/或变更指令所包含的目标规则，通过动态加载所述目标规则的方式，使所述目标规则在所述客户端热生效。
[0026]本申请还提供一种流量防护装置，所述流量防护装置包括：
[0027]获取模块，用于获取访问请求；
[0028]生成模块，用于基于所述访问请求，生成相应的流量防护对象；
[0029]实施模块，用于确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。
[0030]本申请还提供一种流量防护设备，所述流量防护设备包括：存储器、处理器以及存储在存储器上的用于实现所述流量防护方法的程序，
[0031]所述存储器用于存储实现流量防护方法的程序；
[0032]所述处理器用于执行实现所述流量防护方法的程序，以实现所述流量防护方法的步骤。
[0033]本申请还提供一种存储介质，所述存储介质上存储有实现流量防护方法的程序，所述实现流量防护方法的程序被处理器执行以实现所述流量防护方法的步骤。
[0034]本申请提供的一种流量防护方法、装置、设备及存储介质，与相关技术中应用管理人员自主定义流量防护对象的方式需要应用管理人员理解大量晦涩难懂的流量防护术语，存在较高的技术门槛，导致应用管理人员对流量防护技术的使用的复杂程度高相比，在本申请中，获取访问请求；基于所述访问请求，生成相应的流量防护对象；确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。即在本申请中，根据访问请求能够自动生成流量防护对象，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护，无需应用管理人员自主定义流量防护对象，以此降低了应用管理人员对流量防护技术使用的复杂程度。
附图说明
[0035]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0036]图1是本申请实施例方案涉及的硬件运行环境的设备结构示意图；
[0037]图2为本申请流量防护方法第一实施例的流程示意图；
[0038]图3为本申请流量防护装置的模块示意图；
[0039]图4为本申请流量防护方法中流量规则设置场景示意图；
[0040]图5为本申请流量防护方法中集群限流的部署架构示意图；
[0041]图6为本申请流量防护方法中集群限流服务端和客户端交互模型示意图；
[0042]图7为本申请流量防护方法中流量防护指标地展示界面示意图。
[0043]本申请目的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种流量防护方法，其特征在于，所述流量防护方法包括：获取访问请求；基于所述访问请求，生成相应的流量防护对象；确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。2.如权利要求1所述的流量防护方法，其特征在于，所述基于所述访问请求，生成相应的流量防护对象的步骤，包括：基于预设的拦截器，对所述访问请求进行解析，得到请求方法信息和路径信息；基于所述请求方法信息和所述路径信息，生成相应的流量防护对象。3.如权利要求1所述的流量防护方法，其特征在于，所述对所述流量防护对象实施预设的流量防护规则的步骤之后，所述方法包括：在对所述流量防护对象执行流量防护操作的过程中，监测并采集流量防护指标；当触发指标查询指令时，在显示界面向应用管理人员展示所述流量防护指标；当触发流量防护事件时，向应用管理人员发送告警信息。4.如权利要求1所述的流量防护方法，其特征在于，所述流量防护规则至少包括直接限流规则、关联限流规则、链路限流规则以及热点参数限流规则其中一个。5.如权利要求4所述的流量防护方法，其特征在于，所述基于所述流量防护规则对所述流量防护对象执行流量防护操作的步骤，包括：若流量防护规则为直接限流规则，获取第一流量阈值和当前所述流量防护对象的第一流量值，并将所述第一流量值和所述第一流量阈值进行对比，若所述第一流量值大于所述第一流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理；若流量防护规则为关联限流规则，获取第二流量阈值和所述流量防护对象的关联流量防护对象的第二流量值，并将所述第二流量值和所述第二流量阈值进行对比，若所述第二流量值大于所述第二流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理，其中，所述关联流量防护对象的业务优先级大于所述流量防护对象的业务优先级；若流量防护规则为链路限流规则，确定所述流量防护对象的业务链路，并对所述流量...

【专利技术属性】
技术研发人员：樊振宇，陈文奇，翁展烽，
申请(专利权)人：招商银行股份有限公司，
类型：发明
国别省市：