[发明专利]数据流量处理方法、装置、设备、系统和存储介质

说明书

本申请提供一种数据流量处理方法、装置、设备、系统和存储介质，该方法包括：在接收到终端发送的数据请求时，解析所述数据请求，得到所述数据请求的属性信息，所述属性信息至少包括所述数据请求网络地址和所述终端的设备标识；判断所述属性信息是否被预设数据库标记为白名单；若所述属性信息被预设数据库标记为白名单，发送所述数据请求至指定的应用服务器；若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向。本申请实现了基于预设数据库对数据请求进行筛选，有效减少数据流量高峰时，会造成请求延时、丢包、请求失败等情况。

技术领域

本申请涉及信息处理技术领域，具体而言，涉及一种数据流量处理方法、装置、设备、系统和存储介质。

背景技术

传统的WAF(Web Application Firewall，网站应用级入侵防御系统)解决方案通常将WAF直接连接于应用服务器之前，对所有WEB(网络)请求进行统一的解码。通过搭载于WAF上的正则规则对解码后的请求包体进行文本匹配，如果命中匹配规则直接阻断请求，未命中的请求则转发至应用服务器。

现有防火墙技术，通常是应用负载均衡服务端接收到请求后，直接针对用户的请求包体进行解析，通过规则匹配出恶意攻击流量进行阻断。此传统防火墙方法存在以下多项问题：

1.影响业务性能问题。对用户的每条请求进行实时解析匹配规则会耗费大量的计算性能，当正常用户流量高峰时，会造成请求延时、丢包、请求失败等情况。

2.无法检测非WEB请求的恶意攻击。随着黑客技术的不断发展，越来越多攻击者会先尝试攻击redis,mysql等服务器基础中间件服务，并以此作为跳板继续攻击WEB应用服务。传统的WAF搭载于nginx(是一个高性能的HTTP和反向代理web服务器)等WEB网关之上，只能检测WEB请求，对此类攻击无法防御。

发明内容

本申请实施例的目的在于提供一种数据流量处理方法、装置、设备、系统和存储介质，用以实现基于预设数据库对数据请求进行筛选，有效减少数据流量高峰时，会造成请求延时、丢包、请求失败等情况。

本申请实施例第一方面提供了一种数据流量处理方法，包括：在接收到终端发送的数据请求时，解析所述数据请求，得到所述数据请求的属性信息；判断所述属性信息是否被预设数据库标记为白名单；若所述属性信息被预设数据库标记为白名单，发送所述数据请求至指定的应用服务器；若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向。

于一实施例中，所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：若所述属性信息未被所述预设数据库标记为白名单，判断所述属性信息是否被预设数据库标记为黑名单；若所述属性信息被预设数据库标记为黑名单，阻断所述数据请求的流向，并记录攻击日志。

于一实施例中，所述属性信息包括所述数据请求的网络地址和所述终端的设备标识。

于一实施例中，所述属性信息还包括：所述数据请求的浏览器信息；所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：若所述属性信息未被所述预设数据库标记为黑名单，判断所述网络地址和所述浏览器信息是否被预设爬虫库标记；若所述网络地址和所述浏览器信息被所述预设爬虫库标记，从所述预设爬虫库中提取所述数据请求的请求阈值，并基于所述请求阈值限制所述数据请求的流量。

于一实施例中，所述若所述属性信息未被所述预设数据库标记为白名单，基于预设标记信息，限制所述数据请求的流向，还包括：若所述属性信息未被所述预设数据库标记为黑名单，判断所述数据请求是否命中预设检测规则；若所述数据请求命中所述预设检测规则，阻断所述数据请求的流向，记录攻击日志，否则，发送所述数据请求至所述应用服务器。

于一实施例中，还包括：接收日志服务器发送的黑名单标记信息，根据所述黑名单标记信息建立所述预设数据库。