[发明专利]数据处理方法、装置、设备及计算机可读存储介质

说明书

本发明提供一种数据处理方法、装置、设备及计算机可读存储介质，方法包括：获取并存储终端设备发送的网络请求包；通过预设的安全证书对网络请求包进行签名，获得目标数据包；当满足预设的触发条件时，将目标数据包发送至目标互联网协议地址所在的云资源池。通过当获取到的终端设备发送的网络请求包满足预设的触发条件时，再对网络请求包进行传输，从而能够避免频繁地向云资源池发送请求。此外，通过在传输网络请求包之前，对该网络请求包进行签名操作，从而后续云资源池能够根据该签名对目标数据包进行验证操作，进而能够有效地避免服务端受到DDOS攻击，且对交换机的规格需求较低。

技术领域

本发明涉及互联网领域，尤其涉及一种数据处理方法、装置、设备及计算机可读存储介质。

背景技术

在现在的大多应用中，为了维持客户端与服务端的高效通信，都需要保持客户端的长在线，例如，需要实时对页面显示数据进行刷新的地图应用、游戏应用等，均需要保持客户端长在线。但是长在线应用在和服务端交互的过程中，需要频繁的发送心跳消息。从而导致发向服务端的请求增多，容易被仿，从而服务端遭受分布式拒绝服务攻击(Distributed Denial of Service，简称DDoS)。此外，还会导致网络流量增加，容易造成网络拥塞，普通的根据ip地址多次发送请求包判定方式又会造成误杀的技术问题。

为了解决上述问题，现有技术中一般对于来自于同一个ip地址的同步请求进行丢弃，以达到清洗流量，减少对于服务器的大流量清洗目的，保障服务器的服务稳定正常。

但是，上述方法只能在核心交换机上进行拦截，并不能真正减少网络中的流量，而且对于入口交换机的压力较大，需要云计算的服务器的互联网内容提供商周边配备高规格的交换机。

发明内容

本发明提供一种数据处理方法、装置、设备及计算机可读存储介质，用于解决现有的数据处理方法对设备要求较高，且无法有效较少网络中流量的技术问题。

本发明的第一个方面是提供一种数据处理方法，包括：

获取并存储终端设备发送的网络请求包，所述网络请求包中包括应用进程信息、目标互联网协议地址以及待发送应用服务器标识；

通过预设的安全证书对所述网络请求包进行签名，获得目标数据包；

当满足预设的触发条件时，将所述目标数据包发送至所述目标互联网协议地址所在的云资源池。

在一种可能的设计中，所述当满足预设的触发条件时，通过预设的安全证书对所述网络请求包进行签名，获得目标数据包，包括：

若检测到当前获取的网络请求包的报文长度超过预设的长度阈值时，将所述目标数据包发送至所述目标互联网协议地址所在的云资源池。

在一种可能的设计中，所述当满足预设的触发条件时，通过预设的安全证书对所述网络请求包进行签名，获得目标数据包，包括：

若当前获取网络请求包的时间超过预设的时间阈值时，将所述目标数据包发送至所述目标互联网协议地址所在的云资源池。

在一种可能的设计中，所述通过预设的安全证书对所述网络请求包进行签名，包括：

通过预设的sim模块中的安全证书对所述网络请求包进行签名。

本发明的第二个方面是提供一种数据处理方法，应用于云资源池，所述云资源池包括边缘检查节点以及云资源池边界网关，所述方法包括：

获取数据处理装置发送的目标数据包，所述目标数据包是所述数据处理装置通过预设的安全证书对网络请求包签名后，在满足预设的触发条件时发送的，其中，所述网络请求包中包括应用进程信息、目标互联网协议地址以及待发送应用服务器标识；

通过所述边缘检查节点验证所述目标数据包的签名；