[发明专利]一种处理器限速方法、装置、设备及机器可读存储介质

说明书

本公开提供一种处理器限速方法、装置、设备及机器可读存储介质，该方法包括：获取当前每个处理器的工作状态；根据忙碌状态的处理器的个数在处理器总数中的占比，获取当前被攻击的处理器；获取被攻击的处理器的限速使能状态，若被攻击的处理器未使能限速，则使能该处理器的限速功能。通过本公开的技术方案，获取当前各处理器的状态，若存在少量处理器忙碌而其他处理器空闲的情况，则认为此时这些忙碌状态的处理器受到了攻击，然后确保受到攻击的处理器开启限速功能，保持相对低速，避免对其他处理器造成影响。

技术领域

本公开涉及通信技术领域，尤其是涉及一种处理器限速方法、装置、设备及机器可读存储介质。

背景技术

防火墙设备处在客户的实际工作环境中时，经常会遇到恶意流量的攻击，此时为了保证设备能够最大程度的正常工作，需要对恶意流量进行限速丢包处理。因此防火墙设备具有限速功能提供给客户使用，如果报文流量超过客户配置的限速阈值，会直接丢弃报文来节约CPU(处理器)资源，这种方法属于静态的限速的方式，缺陷是不能对攻击的流量进行详细的分析。防火墙设备对报文的处理一般采用逐流方式，通过报文的五元组(源IP、目的IP、源端口、目的端口、协议号)计算出该报文上送哪个CPU进行转发处理。攻击者往往会使用相同五元组的报文针对少数几个CPU发起攻击，由于多核设备的特性，当其中的某个CPU被高占用时，其他CPU的性能也会受到严重影响。

发明内容

有鉴于此，本公开提供一种处理器限速方法、装置及电子设备、机器可读存储介质，以改善上述少数处理受攻击整体性能受影响的问题。

具体地技术方案如下：

本公开提供了一种处理器限速方法，应用于多处理器设备，所述方法包括：获取当前每个处理器的工作状态；根据忙碌状态的处理器的个数在处理器总数中的占比，获取当前被攻击的处理器；获取被攻击的处理器的限速使能状态，若被攻击的处理器未使能限速，则使能该处理器的限速功能。

作为一种技术方案，所述获取被攻击的处理器的限速使能状态，若被攻击的处理器未使能限速，则使能该处理器的限速功能，包括：若被攻击的处理器已使能限速，则降低该处理器的限速比例。

作为一种技术方案，所述获取当前每个处理器的工作状态，包括：按照预设周期，获取当前每个处理器的工作状态。

作为一种技术方案，所述根据忙碌状态的处理器的个数在处理器总数中的占比，获取当前被攻击的处理器，包括：若当前存在忙碌状态的处理器，且忙碌状态的处理器的个数在处理器总数中的占比小于等于阈值，则认为当前处于忙碌状态的处理器为被攻击的处理器。

本公开同时提供了一种处理器限速装置，应用于多处理器设备，所述装置包括：状态模块，用于获取当前每个处理器的工作状态；安全模块，用于根据忙碌状态的处理器的个数在处理器总数中的占比，获取当前被攻击的处理器；限速模块，用于获取被攻击的处理器的限速使能状态，若被攻击的处理器未使能限速，则使能该处理器的限速功能。

作为一种技术方案，所述获取被攻击的处理器的限速使能状态，若被攻击的处理器未使能限速，则使能该处理器的限速功能，包括：若被攻击的处理器已使能限速，则降低该处理器的限速比例。

作为一种技术方案，所述获取当前每个处理器的工作状态，包括：按照预设周期，获取当前每个处理器的工作状态。

作为一种技术方案，所述根据忙碌状态的处理器的个数在处理器总数中的占比，获取当前被攻击的处理器，包括：若当前存在忙碌状态的处理器，且忙碌状态的处理器的个数在处理器总数中的占比小于等于阈值，则认为当前处于忙碌状态的处理器为被攻击的处理器。

本公开同时提供了一种电子设备，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，处理器执行所述机器可执行指令以实现前述的处理器限速方法。