[发明专利]流量监测方法、装置及执行服务器

说明书

本发明提供一种流量监测方法、装置及执行服务器，涉及通信数据处理技术领域。该方法通过调度服务器接收用户终端发送的上行流量数据包，并将上行流量数据包发送至执行服务器；执行服务器根据预设校验规则对上行流量数据包进行校验，以确定上行流量数据包是否异常；在为否时，执行服务器向用户终端发送与上行流量数据包对应的回复数据包。因为执行服务器只对调度服务器从用户终端获取的上行流量数据包进行流量监测，也就是执行服务器只对用户终端的上行流量进行监测，无需对用户终端的下行流量数据进行监测，减少了数据处理的量，所以可以节省服务系统的存储空间，进而减轻服务系统流量监测处理的压力，有助于提高流量监测处理的效率。

技术领域

本发明涉及通信数据处理技术领域，具体而言，涉及一种流量监测方法、装置及执行服务器。

背景技术

在流量安全领域中，传输的流量通常包括异常的流量，若不对异常的流量进行滤除，容易使得服务器或用户端被攻击而无法正常运行。流量在传输过程中，通常在服务器这一侧会对流量进行监测，传统方式是对海量流量将上行和下行流量全部重组后再进行分析，由于下行流量通常是上行流量的多倍(比如为10倍)，传统方式在重组时会严重消耗服务器的内存资源和处理器的计算资源，从而导致流量监测的处理效率降低。

发明内容

为了克服上述现有技术中的不足，本发明在于提供一种流量监测方法、装置及执行服务器，能够减少服务器的存储空间及计算资源的消耗，有助于提高对流量监测的效率。

为了实现上述目的，本发明实施例所提供的技术方案如下所示：

第一方面，本发明实施例提供一种流量监测方法，应用于包括调度服务器及至少一个执行服务器的分布式服务系统，所述方法包括：

所述调度服务器接收用户终端发送的上行流量数据包，并将所述上行流量数据包发送至执行服务器；

所述执行服务器根据预设校验规则对所述上行流量数据包进行校验，以确定所述上行流量数据包是否异常；

在为否时，所述执行服务器向所述用户终端发送与所述上行流量数据包对应的回复数据包。

可选地，上述执行服务器根据预设校验规则对所述上行流量数据包进行校验，包括下面的至少一种方式：

基于所述上行流量数据包对应的传输控制协议，所述执行服务器对所述上行流量数据进行字段校验，和/或标志校验，和/或负载数据校验，其中，在所述字段校验、标志校验、负载数据校验中任一项校验不通过时，确定所述上行流量数据包异常；或者

基于所述上行流量数据包对应的源IP，所述执行服务器对同一所述源IP对应的用户终端发送的上行流量数据包的字节大小或请求次数进行校验，其中，在预设时段内，同一所述源IP对应的用户终端发送的上行流量数据包的字节不在预设流量阈值范围内，或者在所述请求次数超过预设次数时，确定所述上行流量数据包异常。

可选地，上述执行服务器根据预设校验规则对所述上行流量数据包进行校验，包括：

判断所述分布式服务系统与所述用户终端之间用于传输所述上行流量数据的传输通道是否建立有传输控制协议连接的三次握手；

当所述传输通道建立有传输控制协议连接的三次握手时，所述执行服务器判断所述传输通道传输所述上行流量数据包的吞吐率是否在预设吞吐率范围中，当所述传输通道传输所述上行流量数据包的吞吐率不在预设吞吐率范围中时，确定所述上行流量数据包异常；或者，

当所述传输通道没有建立传输控制协议连接的三次握手时，所述执行服务器通过所述传输通道的传输速率、在预设时长内传输的上行流量数据包的字节大小确定所述上行流量数据包是否异常，其中，在所述传输速率不在预设传输速率范围时，或者在所述预设时长传输的上行流量数据包的字节大小不在预设流量阈值范围时，确定所述上行流量数据包异常。