[发明专利]基于设备指纹的Nginx动态被动限流方法及系统有效
| 申请号： | 201810072003.4 | 申请日： | 2018-01-25 |
| 公开（公告）号： | CN108234341B | 公开（公告）日： | 2021-06-11 |
| 发明（设计）人： | 牟璇;潘贵国;成海星;于江磊;侯亦飞;李晓龙 | 申请（专利权）人： | 北京搜狐新媒体信息技术有限公司 |
| 主分类号： | H04L12/813 | 分类号： | H04L12/813;H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 古利兰;王宝筠 |
| 地址： | 100190 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 基于 设备 指纹 nginx 动态 被动 限流 方法 系统 | ||
1.一种基于设备指纹的Nginx动态被动限流方法，其特征在于，包括：
收集用户客户端发送给服务器的所有数据包，其中，所述数据包中包含tcp时间戳；
从所述Nginx中获取用户标识cid，并利用用户客户端发送给服务器的所有数据包计算出每个所述用户标识cid的时钟偏移；
将所述用户标识cid的时钟偏移进行两两对比，计算出两个时钟偏移的差值；
判断所述差值是否小于预设阈值；
当所述差值小于所述预设阈值时，对所述差值对应的用户标识cid进行限流处理。
2.根据权利要求1所述的方法，其特征在于，所述数据包中还包含：本地观察时间。
3.根据权利要求2所述的方法，其特征在于，还包括：
存储所述tcp时间戳、本地观察时间和用户标识cid。
4.根据权利要求3所述的方法，其特征在于，所述存储所述tcp时间戳、本地观察时间和用户标识cid包括：
存储所述tcp时间戳、本地观察时间和用户标识cid至时序数据库。
5.根据权利要求4所述的方法，其特征在于，还包括：
将所述时钟偏移存储于数据库。
6.一种基于设备指纹的Nginx动态被动限流系统，其特征在于，包括：
收集模块，用于收集用户客户端发送给服务器的所有数据包，其中，所述数据包中包含tcp时间戳；
计算模块，用于从所述Nginx中获取用户标识cid，并利用用户客户端发送给服务器的所有数据包计算出每个所述用户标识cid的时钟偏移；所述用户客户端发送给服务器的所有数据包由所述收集模块收集得到；
比较模块，用于将所述用户标识cid的时钟偏移进行两两对比，计算出两个时钟偏移的差值；所述用户标识cid的时钟偏移由所述计算模块计算得到；
判断模块，用于判断所述差值是否小于预设阈值；所述差值由所述比较模块计算得到；
限流模块，用于当所述差值小于所述预设阈值时，对所述差值对应的用户标识cid进行限流处理；所述差值小于所述预设阈值由所述判断模块判断得到。
7.根据权利要求6所述的系统，其特征在于，所述数据包中还包含：本地观察时间。
8.根据权利要求7所述的系统，其特征在于，还包括：
第一存储模块，用于存储所述tcp时间戳、本地观察时间和用户标识cid。
9.根据权利要求8所述的系统，其特征在于，所述第一存储模块具体用于：
存储所述tcp时间戳、本地观察时间和用户标识cid至时序数据库。
10.根据权利要求9所述的系统，其特征在于，还包括：
第二存储模块，用于将所述时钟偏移存储于数据库。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京搜狐新媒体信息技术有限公司，未经北京搜狐新媒体信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810072003.4/1.html，转载请声明来源钻瓜专利网。
