[发明专利]一种Web Service接口流量实时监控方法和系统

说明书

技术领域

本发明涉及接口通讯，具体涉及一种WebService接口流量实时监控方法和系统。

背景技术

Webservice是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的互操作的应用程序。Webservice本质上是一个应用程序，它向外界暴露出一个能够通过Web进行调用的API，从而实现某种业务操作。

由于是向外界暴露的API，所以要考虑安全问题，针对网络中的恶意攻击做好防范。目前WebService接口没有针对恶意的、频繁的访问进行有效的防御(Dos、DDos攻击)。容易导致其他用户无法访问，甚至WebService接口僵死，WebService接口部署主机死机等。

发明内容

本发明所要解决的技术问题是提供一种WebService接口流量实时监控方法和系统，能够实现网络恶意攻击的实时监控。

本发明解决上述技术问题的技术方案如下：一种WebService接口流量实时监控方法，包括：

S1，接收来自外部系统的外部请求；

S2，判断外部请求的流量是否超过访问流量阈值，若超过，则判断是否允许继续访问，若不允许继续访问，则发出提示信息；若允许继续访问或未超过访问流量阈值，则执行正常访问流程。

本发明的有益效果是：通过将外部请求的流量信息与设定的访问流量阈值比较，以及在超过访问流量阈值后判断是否继续允许访问，当不允许继续访问时，则发出提示，从而实现恶意网络攻击的实时监控。

在上述技术方案的基础上，本发明还可以做如下改进:

进一步，所述步骤S2中发出提示信息具体包括：插入告警信息并发送给外部系统，用于提示用户。

进一步，所述步骤S2中发出提示信息具体还包括：发送提示信息给相关维护人员。

采用上述进一步方案的有益效果是:发送提示信息给相关维护人员，能够提高开发人员的开发效率，使得开发人员只需要关心业务处理逻辑，而不用考虑受到攻击后如何处理，从而提高开发效率。

进一步，所述发送提示信息给相关维护人员具体为通过邮件或短信通知相关维护人员。

进一步，所述访问流量阈值为WebService接口的日常访问流量的平均值。

本发明解决上述技术问题的另一种技术方案如下:一种WebService接口流量实时监控系统，包括：

接收模块，用于接收来自外部系统的外部请求；

判断模块，用于判断外部请求的流量是否超过访问流量阈值，若超过，则判断是否允许继续访问，若不允许继续访问，则发出提示信息；若允许继续访问或未超过访问流量阈值，则执行正常访问流程。

本发明的有益效果是：通过接收模块接收来自外部系统的外部请求；判断模块将外部请求的流量信息与设定的访问流量阈值比较，以及在超过访问流量阈值后判断是否继续允许访问，当不允许继续访问时，则发出提示，从而实现恶意网络攻击的实时监控。

在上述技术方案的基础上，本发明还可以做如下改进:

进一步，所述判断模块包括告警单元，用于插入告警信息并发送给外部系统，用于提示用户。

进一步，所述告警模块，还用于发送提示信息给相关维护人员。

进一步，所述告警模块发送提示信息给相关维护人员具体为通过邮件或短信通知相关维护人员。

采用上述进一步方案的有益效果是:通过告警模块发送提示信息给相关维护人员，能够提高开发人员的开发效率，使得开发人员只需要关心业务处理逻辑，而不用考虑受到攻击后如何处理，从而提高开发效率。

进一步，所述访问流量阈值为WebService接口的日常访问流量的平均值。

附图说明

图1为本发明一种WebService接口流量实时监控方法的流程示意图；

图2为本发明一种WebService接口流量实时监控系统的结构示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

如图1所示，一种WebService接口流量实时监控方法，包括：