[发明专利]流量防护方法、装置、设备及存储介质

权利要求书

1.一种流量防护方法，其特征在于，所述流量防护方法包括：

获取访问请求；

基于所述访问请求，生成相应的流量防护对象；

确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。

2.如权利要求1所述的流量防护方法，其特征在于，所述基于所述访问请求，生成相应的流量防护对象的步骤，包括：

基于预设的拦截器，对所述访问请求进行解析，得到请求方法信息和路径信息；

基于所述请求方法信息和所述路径信息，生成相应的流量防护对象。

3.如权利要求1所述的流量防护方法，其特征在于，所述对所述流量防护对象实施预设的流量防护规则的步骤之后，所述方法包括：

在对所述流量防护对象执行流量防护操作的过程中，监测并采集流量防护指标；

当触发指标查询指令时，在显示界面向应用管理人员展示所述流量防护指标；

当触发流量防护事件时，向应用管理人员发送告警信息。

4.如权利要求1所述的流量防护方法，其特征在于，所述流量防护规则至少包括直接限流规则、关联限流规则、链路限流规则以及热点参数限流规则其中一个。

5.如权利要求4所述的流量防护方法，其特征在于，所述基于所述流量防护规则对所述流量防护对象执行流量防护操作的步骤，包括：

若流量防护规则为直接限流规则，获取第一流量阈值和当前所述流量防护对象的第一流量值，并将所述第一流量值和所述第一流量阈值进行对比，若所述第一流量值大于所述第一流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理；

若流量防护规则为关联限流规则，获取第二流量阈值和所述流量防护对象的关联流量防护对象的第二流量值，并将所述第二流量值和所述第二流量阈值进行对比，若所述第二流量值大于所述第二流量阈值，则对所述流量防护对象中的业务逻辑进行限流处理，其中，所述关联流量防护对象的业务优先级大于所述流量防护对象的业务优先级；

若流量防护规则为链路限流规则，确定所述流量防护对象的业务链路，并对所述流量防护对象的业务链路进行限流处理；

若流量防护规则为热点参数限流规则，基于所述访问请求，确定请求参数，并基于所述请求参数，对所述流量防护对象中的业务逻辑进行限流处理。

6.如权利要求1所述的流量防护方法，其特征在于，所述基于所述流量防护规则对所述流量防护对象执行流量防护操作的步骤，包括：

向预设的集群限流平台发送针对所述流量防护对象的流量防护请求；

接收所述集群限流平台的反馈结果，并基于所述反馈结果对所述流量防护对象执行流量防护操作，其中，所述反馈结果是所述集群限流平台统计得到当前所述流量防护对象的第三流量值后，将所述第三流量值和集群流量阈值进行对比后确定的，所述集群流量阈值是所述集群限流平台基于所述流量防护规则确定的。

7.如权利要求1所述的流量防护方法，其特征在于，在应用管理人员需要对客户端的流量防护规则进行新增/或变更时，响应于应用管理人员对流量防护规则的新增/或变更指令，获取所述新增/或变更指令所包含的目标规则，通过动态加载所述目标规则的方式，使所述目标规则在所述客户端热生效。

8.一种流量防护装置，其特征在于，所述流量防护装置包括：

获取模块，用于获取访问请求；

生成模块，用于基于所述访问请求，生成相应的流量防护对象；

实施模块，用于确定所述流量防护对象对应的流量防护规则，并基于所述流量防护规则对所述流量防护对象执行流量防护操作，以实现对应用的流量防护。

9.一种流量防护设备，其特征在于，所述流量防护设备包括：存储器、处理器以及存储在存储器上的用于实现所述流量防护方法的程序，

所述存储器用于存储实现流量防护方法的程序；

所述处理器用于执行实现所述流量防护方法的程序，以实现如权利要求1至7中任一项所述流量防护方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有实现流量防护方法的程序，所述实现流量防护方法的程序被处理器执行以实现如权利要求1至7中任一项所述流量防护方法的步骤。