[发明专利]数据流量处理方法、装置、设备、系统和存储介质

权利要求书

1.一种数据流量处理方法，其特征在于，包括：

在接收到终端发送的数据请求时，解析所述数据请求，得到所述数据请求的属性信息；

判断所述属性信息是否被预设数据库标记为白名单；

若所述属性信息被预设数据库标记为白名单，发送所述数据请求至指定的应用服务器；

若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向。

2.根据权利要求1所述的方法，其特征在于，所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：

若所述属性信息未被所述预设数据库标记为白名单，判断所述属性信息是否被预设数据库标记为黑名单；

若所述属性信息被预设数据库标记为黑名单，阻断所述数据请求的流向，并记录攻击日志。

3.根据权利要求1所述的方法，其特征在于，所述属性信息包括所述数据请求的网络地址和所述终端的设备标识。

4.根据权利要求3中任一项所述的方法，其特征在于，所述属性信息还包括：所述数据请求的浏览器信息；

所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：

若所述属性信息未被所述预设数据库标记为黑名单，判断所述网络地址和所述浏览器信息是否被预设爬虫库标记；

若所述网络地址和所述浏览器信息被所述预设爬虫库标记，从所述预设爬虫库中提取所述数据请求的请求阈值，并基于所述请求阈值限制所述数据请求的流量。

5.根据权利要求2所述的方法，其特征在于，所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：

若所述属性信息未被所述预设数据库标记为黑名单，判断所述数据请求是否命中预设检测规则；

若所述数据请求命中所述预设检测规则，阻断所述数据请求的流向，记录攻击日志，否则，发送所述数据请求至所述应用服务器。

6.根据权利要求1-3中任一项所述的方法，其特征在于，还包括：

接收日志服务器发送的黑名单标记信息，根据所述黑名单标记信息建立所述预设数据库。

7.一种数据流量处理装置，其特征在于，包括：

解析模块，用于在接收到终端发送的数据请求时，解析所述数据请求，得到所述数据请求的属性信息；

判断模块，用于判断所述属性信息是否被预设数据库标记为白名单；

发送模块，用于若所述属性信息被预设数据库标记为白名单，发送所述数据请求至指定的应用服务器；

限制模块，用于若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向；

其中，所述属性信息包括所述数据请求的网络地址和所述终端的设备标识。

8.根据权利要求7所述的装置，其特征在于，所述限制模块用于：

若所述属性信息未被所述预设数据库标记为白名单，判断所述属性信息是否被预设数据库标记为黑名单；

若所述属性信息被预设数据库标记为黑名单，阻断所述数据请求的流向，并记录攻击日志。

9.一种防火墙系统，其特征在于，包括：

入侵检测集群，包括多个检测节点，用于接收数据请求，并检测所述数据请求后生成攻击事件日志；

日志服务器，连接所述入侵检测集群，用于接收所述攻击事件日志，并生成所述攻击事件日志的黑名单标记信息；

负载均衡集群，包括多个负载均衡节点，用于接收所述黑名单标记信息，建立预设数据库，并执行如权利要求1至6中任一项的所述方法，以对数据请求流量进行处理。

10.一种电子设备，其特征在于，包括：

存储器，用以存储计算机程序；

处理器，用以执行如权利要求1至6中任一项所述的方法，以对数据请求流量进行处理。

11.一种非暂态电子设备可读存储介质，其特征在于，包括：程序，当其藉由电子设备运行时，使得所述电子设备执行权利要求1至6中任一项所述的方法。