CN105282047A - 访问请求处理方法及装置 - Google Patents

Abstract

本公开提供了一种访问请求处理方法及装置，属于网络技术领域。方法包括：接收访问请求，所述访问请求携带访问用户的终端信息，所述终端信息用于唯一标识所述访问用户以及访问用户终端；根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数；如果所述访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝所述访问用户的访问请求。本公开通过控制一个监控周期内的访问次数，能够确定访问次数过多的用户，进而对这些用户的访问次数进行控制，一方面，能够有效避免由于密集访问对服务器造成的不良影响，另一方面，还能避免潜在非法用户对服务器的恶意访问。

Description

访问请求处理方法及装置

技术领域

本公开涉及网络技术领域，尤其涉及一种访问请求处理方法及装置。

背景技术

随着网络技术的发展，通过网络提供的各种服务也越来越多，网络已成为人们日常生活中不可或缺的重要组成部分，对于访问量过大的服务网站，需要通过控制访问请求解决由于密集访问给服务器造成的不良影响。例如，当大量用户同时访问某一资源下载网站时，会降低服务器运算速度，甚至导致服务器处理进程崩溃。

针对由密集访问对服务器造成不良影响的问题，目前的解决方法可以是：在服务器端设置禁止访问的IP或IP网段，当接收到的访问请求对应的IP为禁止访问的IP时，拒绝该访问请求。

发明内容

为克服相关技术中存在的问题，本公开提供一种访问请求处理方法及装置。

根据本公开实施例的第一方面，提供一种访问请求处理方法，包括：

接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端；

根据该终端信息，获取该访问用户在当前监控周期内的访问次数；

如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

在本公开的第一方面的第一种可能实现方式中，该根据该终端信息，获取该访问用户在当前监控周期内的访问次数之前，包括：

每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

根据该请求响应时间和该每秒响应请求数，更新该限制访问阈值。

在本公开的第一方面的第二种可能实现方式中，该根据该终端信息，获取该访问用户在当前监控周期内的访问次数之前，包括：

按照访问次数从多到少的顺序，获取预设比例的访问用户；

根据该预设比例的访问用户的访问次数，获取该限制访问阈值。

在本公开的第一方面的第三种可能实现方式中，根据该终端信息，获取该访问用户在当前监控周期内的访问次数之后，该方法还包括：

如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，记录该访问用户的违规次数；

统计该访问用户在多个监控周期内的违规次数，如果该多个监控周期内的违规次数大于预设违规阈值，将该访问用户的终端信息存储至第一禁止访问名单，该第一禁止访问名单用于存储不允许访问服务器的终端信息。

在本公开的第一方面的第四种可能实现方式中，该方法还包括：

根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，该第一禁止访问名单用于存储不允许访问服务器的终端信息；

如果该第一禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

在本公开的第一方面的第五种可能实现方式中，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求之后，该方法还包括：

将该访问用户的终端信息存储至第二禁止访问名单，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

在本公开的第一方面的第六种可能实现方式中，该方法还包括：

根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

根据本公开实施例的第二方面，提供一种访问请求处理装置，包括：

接收模块，用于接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端；

访问次数获取模块，用于根据该终端信息，获取该访问用户在当前监控周期内的访问次数；

处理模块，用于如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

在本公开的第二方面的第一种可能实现方式中，该装置还包括：

获取模块，用于每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

更新模块，用于根据该请求响应时间和该每秒响应请求数，更新该限制访问阈值。

在本公开的第二方面的第二种可能实现方式中，该装置还包括：

访问用户获取模块，用于按照访问次数从多到少的顺序，获取预设比例的访问用户；

限制访问阈值获取模块，用于根据该预设比例的访问用户的访问次数，获取该限制访问阈值。

在本公开的第二方面的第三种可能实现方式中，该装置还包括：

记录模块，用于如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，记录该访问用户的违规次数；

统计模块，用于统计该访问用户在多个监控周期内的违规次数，如果该多个监控周期内的违规次数大于预设违规阈值；

第一存储模块，用于将该访问用户的终端信息存储至第一禁止访问名单，该第一禁止访问名单用于存储不允许访问服务器的终端信息。

在本公开的第二方面的第四种可能实现方式中，该装置还包括：

第一判断模块，用于根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，该第一禁止访问名单用于存储不允许访问服务器的终端信息；

该处理模块还用于如果该第一禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

在本公开的第二方面的第五种可能实现方式中，该装置还包括：

第二存储模块，用于将该访问用户的终端信息存储至第二禁止访问名单，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

在本公开的第二方面的第六种可能实现方式中，该装置还包括：

第二判断模块，用于根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

该处理模块还用于如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

第三方面，还提供了一种访问请求处理装置，包括：

处理器；

用于存储处理器可执行的指令的存储器；

其中，该处理器被配置为：

接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端；

根据该终端信息，获取该访问用户在当前监控周期内的访问次数；

如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

本公开实施例提供的技术方案带来的有益效果是：

本公开通过控制一个监控周期内的访问次数，能够确定访问次数过多的用户，进而对这些用户的访问次数进行控制，一方面，能够有效避免由于密集访问对服务器造成的不良影响，另一方面，还能避免潜在非法用户对服务器的恶意访问。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种访问请求处理方法的流程图。

图2是根据一示例性实施例示出的一种访问请求处理方法的流程图。

图3是根据一示例性实施例示出的一种访问请求处理装置框图。

图4是根据一示例性实施例示出的一种访问请求处理装置400的框图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚，下面将结合附图对本公开实施方式作进一步地详细描述。

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种访问请求处理方法的流程图，如图1所示，包括以下步骤。

在步骤101中，接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端。

在步骤102中，根据该终端信息，获取该访问用户在当前监控周期内的访问次数。

在步骤103中，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

本公开实施例提供的方法，通过控制一个监控周期内的访问次数，能够确定访问次数过多的用户，进而对这些用户的访问次数进行控制，一方面，能够有效避免由于密集访问对服务器造成的不良影响，另一方面，还能避免潜在非法用户对服务器的恶意访问。

在本公开的第一种可能实现方式中，该根据该终端信息，获取该访问用户在当前监控周期内的访问次数之前，包括：

每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

根据该请求响应时间和该每秒响应请求数，更新该限制访问阈值。

在本公开的第二种可能实现方式中，该根据该终端信息，获取该访问用户在当前监控周期内的访问次数之前，包括：

按照访问次数从多到少的顺序，获取预设比例的访问用户；

根据该预设比例的访问用户的访问次数，获取该限制访问阈值。

在本公开的第三种可能实现方式中，根据该终端信息，获取该访问用户在当前监控周期内的访问次数之后，该方法还包括：

如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，记录该访问用户的违规次数；

统计该访问用户在多个监控周期内的违规次数，如果该多个监控周期内的违规次数大于预设违规阈值，将该访问用户的终端信息存储至第一禁止访问名单，该第一禁止访问名单用于存储不允许访问服务器的终端信息。

在本公开的第四种可能实现方式中，该方法还包括：

根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，该第一禁止访问名单用于存储不允许访问服务器的终端信息；

如果该第一禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

在本公开的第五种可能实现方式中，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求之后，该方法还包括：

将该访问用户的终端信息存储至第二禁止访问名单，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

在本公开的第六种可能实现方式中，该方法还包括：

根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图2是根据一示例性实施例示出的一种访问请求处理方法的流程图。该实施例的执行主体可以为服务器，参照图2，该实施例具体包括：

在步骤201中，接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端。

在本公开实施例中，可以使用UUID(UniversallyUniqueIdentifier，通用唯一识别码)作为终端信息，该终端信息可以根据该访问用户当前所使用应用程序的UID(UserIdentification，用户身份证明)和该访问用户当前所使用终端标识，生成；其中，UID为当用户注册任一应用程序时，获取的用于唯一标识该用户身份的信息。该终端信息除了可以为UUID外，还可以为其他能够唯一标识访问用户和访问用户终端的其他信息，本公开实施例对此不作限定。

由于UUID难以更改，因此通过使用UUID作为终端信息，能够防止非法用户通过更改终端信息继续对服务器进行恶意访问。

在步骤202中，根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，该第一禁止访问名单用于存储不允许访问服务器的终端信息，如果该第一访问禁止名单中包括该终端信息，拒绝该访问用户的访问请求，如果该第一禁止访问名单中不包括该终端信息，执行步骤203。

当大量用户同时访问某一指定网站时，可能会造成服务器运算速度变慢，甚至崩溃，从而导致服务器无法正常处理用户的访问请求，为了避免上述情况的发生，就需要禁止部分访问用户的访问请求，以减小服务器的运算量。

需要说明的是，该指定网站可以为资源下载网站、购物网站等，例如，对于购物网站而言，当商家进行秒杀活动时，在某一时间段内会对服务器进行密集访问，对于资源下载网站而言，可能会遭到非法用户的恶意密集访问。

该第一禁止访问名单用于存储不允许访问服务器的终端信息，该不允许访问可以是指终身禁止访问。该第一禁止访问名单可以通过统计访问次数和违规次数获得，其中，违规次数是指访问次数大于限制访问阈值的次数，该限制访问阈值为一个监控周期内的最大允许访问次数。

该第一禁止访问名单的获取方法可以为：如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，记录该访问用户的违规次数；统计该访问用户在多个监控周期内的违规次数，如果该多个监控周期内的违规次数大于预设违规阈值，将该访问用户的终端信息存储至第一禁止访问名单，该第一禁止访问名单用于存储不允许访问服务器的终端信息，其中，限制访问阈值为允许的最大访问次数，预设违规阈值为允许的最大违规次数。

具体地，当访问用户第一次向服务器发送访问请求时，根据该访问请求携带的终端信息，创建对应于该终端信息的访问日志，该访问日志至少用于储存该访问用户的访问次数和违规次数；当再次接收到该访问用户的访问请求时，根据终端信息获取对应的访问日志，并对该访问日志中的访问次数执行加1操作，当访问次数大于限制访问阈值时，对该访问日志中违规次数执行加1操作，当该违规次数大于预设违规阈值时，将该访问用户的终端信息存储至第一禁止访问名单中。

通过访问次数和违规次数确定的第一禁止访问名单，能够更准确地确定非法用户，从而降低对合法用户正常访问的影响。

除了采用上述获取第一禁止访问名单的方法外，还可以采用其他方法获取该第一禁止访问名单，本公开实施例对此不作具体限定。

限制访问阈值的设置方法可以为以下两种：

第一种、按照访问次数从多到少的顺序，获取预设比例的访问用户；根据该预设比例的访问用户的访问次数，获取该限制访问阈值。

例如，当该预设比例为所有访问用户数量的5％时，获取访问次数在前5％的访问用户，可以将这些访问用户访问次数的平均值确定为限制访问阈值，也可以将这些访问用户中访问次数最少的访问用户的访问次数确定为限制访问次数，本公开实施例对根据访问次数设置限制访问阈值的方法不作限定，同样地，对于预设比例的设置，本公开实施例也不作限定。

上述实施例中，根据访问用户的访问次数设置限制访问阈值，能够保证多数用户的正常访问。

第二种、每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数，根据该请求响应时间和该每秒响应请求数，更新该限制访问阈值。

其中，请求响应时间为对访问请求进行处理所需时间，每秒响应请求数为服务器在每秒内对访问请求的处理数量；该请求响应时间和每秒响应请求数均为表示服务器当前运行情况的参数。除采用上述两种参数外，还可以通过当前网络连接数和剩余内存量等其他能够表示服务器当前运行情况的参数对该限制访问阈值进行实时更新，本公开实施例对参数的选择不作具体限定。

需要说明的是，更新该限制访问阈值的方法可以为：获取服务器的请求响应时间和每秒响应请求数，根据该请求响应时间和每秒响应请求数，获取更新系数，也即是，根据任一规范化规则，将该请求响应时间和每秒响应请求数规范化为取值范围在指定阈值范围内的系数，例如，该指定阈值范围可以为[0.1，20]，进而可将该更新系数与当前限制访问阈值的乘积确定为更新后的限制访问阈值，也可以将该更新系数与任一固定值的乘积确定为更新后的限制访问阈值，本公开实施例对限制访问阈值的具体更新方法以及规范化后的更新系数的取值范围不作限定。

上述限制访问阈值的更新方法可以是在第一种限制访问阈值设置方法的基础上进行，也可以是在任一固定限制访问阈值的基础上进行。

上述限制访问阈值的设置方法，使得限制访问阈值能够根据服务器当前运行情况进行实时更新，在保证服务器正常运行的基础上，能够尽可能多的处理访问请求。

除上述方法外，还可以采用其他方法设置限制访问阈值，本公开实施例对此不作限定。

在步骤203中，根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息，如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求，如果该第二禁止访问名单中不包括该终端信息，执行步骤204。

第二禁止访问名单用于存储暂时不允许访问服务器的终端信息，当访问用户在当前监控周期内的访问次数大于限制访问阈值时，将该访问用户的终端信息存储至第二禁止访问名单，当任一终端信息在该第二禁止访问名单中的存储时间超过第二预设时长时，从第二禁止访问名单中删除该终端信息，此时，再次接收到携带该终端信息的访问请求时，允许访问。

其中，第二预设时长为禁止访问时长，第二预设时长可以根据实时访问量进行更新，本公开实施例对该第二预设时长的设置不作具体限定。

相对于第一禁止访问名单而言，可以认为该第二禁止访问名单用于存储可能的非法用户的终端信息，当任一终端信息在第二禁止访问名单中的出现次数超过预设违规次数时，将该终端信息对应的访问用户确定为非法用户，并将该终端信息存储于第一禁止访问名单中。

在步骤204中，根据该终端信息，获取该访问用户在当前监控周期内的访问次数。

监控周期为执行一次监控的时间，该监控周期可以为任一固定值，也可以根据网站类型、用户访问高峰时间和低谷时间进行设置，其具体设置方法可以为以下两种：

第一种、根据网站类型的不同进行针对性设置。

例如，当网站为资源下载类网站时，可以将该监控周期设置为一天，当网站为购物网站时，可以将监控周期设置为一小时，当然，监控周期也可以根据实际情况设置为其他时长，本公开实施例对此不作限定。

第二种、根据用户访问高峰时间和低谷时间进行设置。

例如，在工作日，用户访问高峰时间可能在晚上八点到十点之间，所以在八点到十点之间，监控周期可以设置为30分钟，而在这一天的其他时间可以将监控周期设置为一小时，从而能够保证服务器更有效、更安全地运行。

除上述两种设置方法外，还可以同时根据网站类型以及访问该网站的高峰时间和低谷时间，设置监控周期，具体设置方法与上述方法同理，此处不再赘述。当然，也可以根据其他参数设置该监控周期，本公开实施例对此不作限定。

该访问用户在当前监控周期内的访问次数的获取方法可以为：当访问用户第一次向服务器发送访问请求时，根据该访问请求携带的终端信息，创建对应于该终端信息的访问日志，该访问日志至少用于存储该访问用户的访问次数，可根据访问用户的终端信息，从对应的访问日志中获取该访问用户的在当前监控周期内的访问次数，还可以采用其他方法获取访问用户的访问次数，本公开实施例对此不作限定。

需要说明的是，访问日志中存储的访问次数，在下一个监控周期开始时，可以对该访问日志中的访问次数执行清零操作，也可以在该访问日志中直接增添下一个监控周期内的访问次数和违规次数等，也即是，将访问次数、违规次数与监控周期进行对应存储；本公开实施例对访问日志的存储方法不作限定。

在步骤205中，判断该访问用户在当前监控周期内的访问次数是否大于限制访问阈值，如果是，执行步骤206，如果否，允许该访问用户的访问请求。

该限制访问阈值为在任意监控周期内允许的最大访问次数，通过该限制访问阈值实现对用户访问数量的控制，避免出现密集访问的现象，从而保证服务器的安全运行。

在步骤206中，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

如果该访问用户在当前监控周期内的访问次数不大于限制访问阈值，允许该访问用户的访问请求。

上述实施例仅说明了一种访问请求处理方法，为了提高访问请求处理方法的灵活性，针对上述访问请求处理步骤，还可以有以下三种组合方式以实现对访问请求的处理，具体地：

第一种组合方式、接收访问请求，该访问请求携带访问用户的终端信息，根据该终端信息，获取该访问用户在当前监控周期内的访问次数，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

这种访问请求处理方法操作更简单，且能够避免密集访问造成服务器崩溃的问题。

第二种组合方式、接收访问请求，该访问请求携带访问用户的终端信息，根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求，如果该第二禁止访问名单中不包括该终端信息，获取该访问用户在当前监控周期内的访问次数，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

这种访问请求处理方法相比于第一种组合中的访问请求处理方法，通过在一定时间内阻止访问次数超过限制访问用户的访问，更能够有效避免同一访问用户的重复访问给服务器造成的影响。

第三种组合方式、接收访问请求，该访问请求携带访问用户的终端信息，根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，如果该第一禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求，如果该第一禁止访问名单中不包括该终端信息，获取该访问用户在当前监控周期内的访问次数，如果该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

这种访问请求处理方法通过根据访问次数和违规次数确定的第一禁止访问名单，能够在禁止非法用户访问的同时，对其他用户的访问次数进行限制，进而从这些用户中将非法用户筛选出来。

在本公开的另一实施例中，还可以按照访问次数从多到少的顺序，获取预设比例的访问用户，只对这些访问次数较多的访问用户执行上述访问请求处理方法，例如，可以将这些访问用户的终端信息存储于监控对象名单中，当接收到访问用户的访问请求时，根据该访问用户的终端信息，判断该监控对象名单中是否包括该终端信息，当该监控对象名单中包括该终端信息时，执行上述访问请求处理方法，当该监控对象名单中不包括该终端信息时，允许该访问用户的访问请求。

本公开实施例提供的方法，通过控制一个监控周期内的访问次数，能够确定访问次数过多的用户，进而对这些用户的访问次数进行控制，一方面，能够有效避免由于密集访问对服务器造成的不良影响，另一方面，还能避免潜在非法用户对服务器的恶意访问；进一步地，通过第一禁止访问名单确定不允许访问的用户，通过第二禁止访问名单确定在当前监控周期内不允许访问的用户，根据该第一禁止访问用户名单和该第二禁止访问用户名单对访问请求进行控制，能够更有效阻止非法用户的访问请求，限制访问阈值能够根据服务器当前运行情况进行实时更新，使得在保证服务器正常运行的基础上，尽可能多的处理访问请求。

图3是根据一示例性实施例示出的一种访问请求处理装置框图。参照图3，该装置包括接收模块301，访问次数获取模块302，处理模块303。

接收模块301，用于接收访问请求，该访问请求携带访问用户的终端信息，该终端信息用于唯一标识该访问用户以及访问用户终端；

访问次数获取模块302，用于根据该终端信息，获取该访问用户在当前监控周期内的访问次数；

处理模块303，用于如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝该访问用户的访问请求。

在本公开提供的第一种可能实现方式中，该装置还包括：

获取模块，用于每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

更新模块，用于根据该请求响应时间和该每秒响应请求数，更新该限制访问阈值。

在本公开提供的第二种可能实现方式中，该装置还包括：

访问用户获取模块，用于按照访问次数从多到少的顺序，获取预设比例的访问用户；

限制访问阈值获取模块，用于根据该预设比例的访问用户的访问次数，获取该限制访问阈值。

在本公开提供的第三种可能实现方式中，该装置还包括：

记录模块，用于如果在该访问用户在当前监控周期内的访问次数大于限制访问阈值，记录该访问用户的违规次数；

统计模块，用于统计该访问用户在多个监控周期内的违规次数，如果该多个监控周期内的违规次数大于预设违规阈值；

第一存储模块，用于将该访问用户的终端信息存储至第一禁止访问名单，该第一禁止访问名单用于存储不允许访问服务器的终端信息。

在本公开提供的第四种可能实现方式中，该装置还包括：

第一判断模块，用于根据该终端信息，判断第一禁止访问名单中是否包括该终端信息，该第一禁止访问名单用于存储不允许访问服务器的终端信息；

该处理模块303还用于如果该第一禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

在本公开提供的第五种可能实现方式中，该装置还包括：

第二存储模块，用于将该访问用户的终端信息存储至第二禁止访问名单，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

在本公开提供的第六种可能实现方式中，该装置还包括：

第二判断模块，用于根据该终端信息，判断第二禁止访问名单中是否包括该终端信息，该第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

该处理模块303还用于如果该第二禁止访问名单中包括该终端信息，拒绝该访问用户的访问请求。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图4是根据一示例性实施例示出的一种访问请求处理装置400的框图。例如，装置400可以被提供为一服务器。参照图4，装置400包括处理组件422，其进一步包括一个或多个处理器，以及由存储器432所代表的存储器资源，用于存储可由处理部件422的执行的指令，例如应用程序。存储器432中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件422被配置为执行指令，以执行上述访问请求处理方法。

装置400还可以包括一个电源组件426被配置为执行装置400的电源管理，一个有线或无线网络接口450被配置为将装置400连接到网络，和一个输入输出(I/O)接口458。装置400可以操作基于存储在存储器432的操作系统，例如WindowsServer^TM，MacOSX^TM，Unix^TM,Linux^TM，FreeBSD^TM或类似。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (15)

1.一种访问请求处理方法，其特征在于，所述方法包括：

接收访问请求，所述访问请求携带访问用户的终端信息，所述终端信息用于唯一标识所述访问用户以及访问用户终端；

根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数；

如果所述访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝所述访问用户的访问请求。

2.根据权利要求1所述的方法，其特征在于，所述根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数之前，包括：

每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

根据所述请求响应时间和所述每秒响应请求数，更新所述限制访问阈值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数之前，包括：

按照访问次数从多到少的顺序，获取预设比例的访问用户；

根据所述预设比例的访问用户的访问次数，获取所述限制访问阈值。

4.根据权利要求1所述的方法，其特征在于，根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数之后，所述方法还包括：

如果在所述访问用户在当前监控周期内的访问次数大于限制访问阈值，记录所述访问用户的违规次数；

统计所述访问用户在多个监控周期内的违规次数，如果所述多个监控周期内的违规次数大于预设违规阈值，将所述访问用户的终端信息存储至第一禁止访问名单，所述第一禁止访问名单用于存储不允许访问服务器的终端信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述终端信息，判断第一禁止访问名单中是否包括所述终端信息，所述第一禁止访问名单用于存储不允许访问服务器的终端信息；

如果所述第一禁止访问名单中包括所述终端信息，拒绝所述访问用户的访问请求。

6.根据权利要求1所述的方法，其特征在于，如果所述访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝所述访问用户的访问请求之后，所述方法还包括：

将所述访问用户的终端信息存储至第二禁止访问名单，所述第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述终端信息，判断第二禁止访问名单中是否包括所述终端信息，所述第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

如果所述第二禁止访问名单中包括所述终端信息，拒绝所述访问用户的访问请求。

8.一种访问请求处理装置，其特征在于，所述装置包括：

接收模块，用于接收访问请求，所述访问请求携带访问用户的终端信息，所述终端信息用于唯一标识所述访问用户以及访问用户终端；

访问次数获取模块，用于根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数；

处理模块，用于如果在所述访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝所述访问用户的访问请求。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

获取模块，用于每隔第一预设时长，获取服务器的请求响应时间和每秒响应请求数；

更新模块，用于根据所述请求响应时间和所述每秒响应请求数，更新所述限制访问阈值。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

访问用户获取模块，用于按照访问次数从多到少的顺序，获取预设比例的访问用户；

限制访问阈值获取模块，用于根据所述预设比例的访问用户的访问次数，获取所述限制访问阈值。

11.根据权利要求8所述的装置，其特征在于，所述装置还包括：

记录模块，用于如果在所述访问用户在当前监控周期内的访问次数大于限制访问阈值，记录所述访问用户的违规次数；

统计模块，用于统计所述访问用户在多个监控周期内的违规次数，如果所述多个监控周期内的违规次数大于预设违规阈值；

第一存储模块，用于将所述访问用户的终端信息存储至第一禁止访问名单，所述第一禁止访问名单用于存储不允许访问服务器的终端信息。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第一判断模块，用于根据所述终端信息，判断第一禁止访问名单中是否包括所述终端信息，所述第一禁止访问名单用于存储不允许访问服务器的终端信息；

所述处理模块还用于如果所述第一禁止访问名单中包括所述终端信息，拒绝所述访问用户的访问请求。

13.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二存储模块，用于将所述访问用户的终端信息存储至第二禁止访问名单，所述第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息。

14.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于根据所述终端信息，判断第二禁止访问名单中是否包括所述终端信息，所述第二禁止访问名单用于存储在第二预设时长内不允许访问服务器的终端信息；

所述处理模块还用于如果所述第二禁止访问名单中包括所述终端信息，拒绝所述访问用户的访问请求。

15.一种访问请求处理装置，其特征在于，包括：

处理器；

用于存储处理器可执行的指令的存储器；

其中，所述处理器被配置为：

接收访问请求，所述访问请求携带访问用户的终端信息，所述终端信息用于唯一标识所述访问用户以及访问用户终端；

根据所述终端信息，获取所述访问用户在当前监控周期内的访问次数；

如果所述访问用户在当前监控周期内的访问次数大于限制访问阈值，拒绝所述访问用户的访问请求。