[发明专利]访问限制方法、装置、非易失性存储介质及处理器

说明书

本发明公开了一种访问限制方法、装置、非易失性存储介质及处理器。其中，该方法包括：接收目标客户端发送的访问请求；获取与目标客户端对应的固定拦截阈值和动态拦截阈值，其中，动态拦截阈值根据目标客户端对应的访问记录生成；获取目标客户端对应的访问记录，在基于访问记录确定访问请求超过固定拦截阈值和动态拦截阈值的情况下，拒绝访问请求。本发明解决了接口对超频访问进行拦截的智能程度低的技术问题。

技术领域

本发明涉及网络安全领域，具体而言，涉及一种访问限制方法、装置、非易失性存储介质及处理器。

背景技术

随着互联网的快速发展，用户流量也越来越大，但是对外提供服务的系统处理能力是有限的，需要对用户的流量进行限制，这就引入了接口限频的概念；在网络生产的过程中，服务端对外开放提供服务需要考虑很多的因素，比如服务器的处理能力、服务端系统安全、客户端的请求速率，这就需要对接口的访问引入限频机制，但是现有的接口限频方案都是直接限制接口的访问量，超过限制则判定为超频，这种方式太过于单一死板，没有考虑到客户端访问量的动态变化。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种访问限制方法、装置、非易失性存储介质及处理器，以至少解决接口对超频访问进行拦截的智能程度低的技术问题。

根据本发明实施例的一个方面，提供了一种访问限制方法，包括：接收目标客户端发送的访问请求；获取与所述目标客户端对应的固定拦截阈值和动态拦截阈值，其中，所述动态拦截阈值根据所述目标客户端对应的访问记录生成；获取所述目标客户端对应的访问记录，在基于所述访问记录确定所述访问请求超过所述固定拦截阈值和所述动态拦截阈值的情况下，拒绝所述访问请求。

可选地，上述方法还包括：在基于所述访问记录确定所述访问请求超过所述固定拦截阈值，但是所述访问请求未超过所述动态拦截阈值的情况下，放行所述访问请求。

可选地，所述基于所述访问记录确定所述访问请求超过所述固定拦截阈值，包括：获取所述固定拦截阈值对应的第一时间段；基于所述访问记录，统计所述目标客户端在所述第一时间段内请求访问的第一频次，在所述第一频次超过所述固定拦截阈值的情况下，确定所述目标客户端的本次访问请求超过所述固定拦截阈值。

可选地，获取与所述目标客户端对应的动态拦截阈值之前，还包括：基于预定规则和所述目标客户端对应的访问记录，分析所述目标客户端的异常等级；为所述目标客户端分配与所述异常等级对应的所述动态拦截阈值。

可选地，所述基于预定规则和所述目标客户端对应的访问记录，分析所述目标客户端的异常等级，包括：获取所述动态拦截阈值对应的第二时间段；基于所述访问记录和所述固定拦截阈值，确定所述目标客户端在所述第二时间段内超过所述固定拦截阈值的时间段比例；基于所述时间段比例，确定所述目标客户端的异常等级。

可选地，所述基于所述访问记录确定所述动态拦截阈值，包括：基于所述访问记录，统计所述目标客户端在所述第二时间段内请求访问的第二频次，在所述第二频次超过所述动态拦截阈值的情况下，确定所述目标客户端的本次访问请求超过所述动态拦截阈值。

可选地，在所述拒绝所述访问请求之后，还包括：降低所述目标客户端对应的所述固定拦截阈值和所述动态拦截阈值。

根据本发明实施例的另一方面，还提供了一种访问限制装置，包括：接收模块，用于接收目标客户端发送的访问请求；获取模块，用于获取与所述目标客户端对应的固定拦截阈值和动态拦截阈值，其中，所述动态拦截阈值根据所述目标客户端对应的访问记录生成；拒绝模块，用于获取所述目标客户端对应的访问记录，在基于所述访问记录确定所述访问请求超过所述固定拦截阈值和所述动态拦截阈值的情况下，拒绝所述访问请求。