CN109743295A - 访问阈值调整方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明公开了访问阈值调整方法、装置、计算机设备及存储介质。方法包括：根据接收到的新增网络访问中的网络地址信息分类统计得到该网络地址信息的统计结果；判断相应网络地址信息的统计结果是否超出访问阈值，并对超出访问阈值的新增网络访问进行拦截；根据统计结果对每一网络地址信息的正常访问次数及的异常访问次数进行统计；将正常访问次数及异常访问次数输入访问阈值计算模型以计算得到不同时间段的访问次数阈值，并对服务器中的访问阈值进行调整。本发明基于防火墙的访问规则技术，实现了对访问阈值的自动调整，并对异常访问进行拦截，大幅提高了网络访问的安全性。

Description

访问阈值调整方法、装置、计算机设备及存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种访问阈值调整方法、装置、计算机设备及存储介质。

背景技术

在对服务器中的待访问网页进行访问时，用户终端需发送访问请求并获取待访问网页的信息。为了避免服务器所接收访问请求的数量超过负荷，需对用户终端所发送的访问请求进行监控，并对所接收的访问请求进行限流。然而由于网络中访问请求的数量存在较大波动，现有的技术方法无法对数量存在较大波动的访问请求进行良好应对，导致无法满足实际使用需求。因而，现有技术方法存在无法根据访问请求的数量对访问阈值进行自动调整的问题。

发明内容

本发明实施例提供了一种访问阈值调整方法、装置、计算机设备及存储介质，旨在解决现有技术中所存在的无法对访问阈值进行自动调整的问题。

第一方面，本发明实施例提供了一种访问阈值调整方法，其包括：

若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；

对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；

若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；

若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；

根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

第二方面，本发明实施例提供了一种访问阈值调整装置，其包括：

分类统计单元，用于若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；

访问拦截单元，用于对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；

访问次数统计单元，用于若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；

访问阈值计算单元，用于若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；

阈值调整单元，用于根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

第三方面，本发明实施例又提供了一种计算机设备，其包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面所述的访问阈值调整方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其中所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行上述第一方面所述的访问阈值调整方法。

本发明实施例提供了一种访问阈值调整方法、装置、计算机设备及存储介质。根据网络地址信息对新增网络访问进行分类统计，并对统计结果是否超出访问阈值进行判断，获取正常时段及异常时段分别统计得到正常访问次数及异常访问次数，通过访问阈值计算模型计算得到不同时间段的访问次数阈值并对访问阈值进行调整，以根据访问请求的数量对访问阈值进行自动调整，并对异常访问进行拦截，大幅提高了网络访问的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的访问阈值调整方法的流程示意图；

图2为本发明实施例提供的访问阈值调整方法的子流程示意图；

图3为本发明实施例提供的访问阈值调整方法的另一流程示意图；

图4为本发明实施例提供的访问阈值调整方法的另一子流程示意图；

图5为本发明实施例提供的访问阈值调整方法的另一子流程示意图；

图6为本发明实施例提供的访问阈值调整装置的示意性框图；

图7为本发明实施例提供的访问阈值调整装置的子单元示意性框图；

图8为本发明实施例提供的访问阈值调整装置的另一示意性框图；

图9为本发明实施例提供的访问阈值调整装置的另一子单元示意性框图；

图10为本发明实施例提供的访问阈值调整装置的另一子单元示意性框图；

图11为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1，图1是本发明实施例提供的访问阈值调整方法的流程示意图。该访问阈值调整方法应用于服务器中，该方法通过安装于服务器中的应用软件进行执行，多台用户终端通过接入互联网对服务器进行网络访问。其中，用户终端是具有接入互联网功能的终端设备，例如台式电脑、笔记本电脑、平板电脑或手机等；服务器是用于为互联网用户(用户终端的使用者)提供网络访问的企业终端。

如图1所示，该方法包括步骤S110～S150。

S110、若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果。

对服务器所接收到的网络访问进行实时监控，若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计，以得到各网络地址信息的统计结果。服务器所接收到的网络访问中具体包含的信息包括：网络地址信息、时间信息、接口信息等，新增网络访问即是当前时间服务器所接收到的新增访问信息。每一台用户终端均对应拥有一个网络地址信息(网络IP地址)，网络地址信息可用于对接入互联网中的每一台用户终端进行识别，每一个网络访问中均包含发送该网络访问的网络地址信息。服务器接收网络访问的时间也即是该网络访问的时间信息，服务器中包含多个可供访问的接口，网络访问中还可包含对服务器中相应接口进行访问的信息，也即是接口信息。其中，对服务器所接收到的网络访问为实时监控，每监控到一个新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计，即可得到该网络地址信息的统计结果。

具体的，服务器所接收到的某一个新增网络访问如表1所示。

网络地址信息	时间信息	接口信息
			163.116.**.71	15:28:05	接口2

表1

在一实施例中，如图2所示，步骤S110包括子步骤S111和S112。

S111、根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果。

根据新增网络访问中的网络地址信息对新增网络访问进行分类，即可将新增网络访问分类至该网络地址信息对应的类别中以得到分类结果。由于每一个新增网络访问中均包含发送该网络访问的网络地址信息，通过新增网络访问中的网络地址信息即可对服务器所接收到的新增网络访问进行分类，具体的，一个网络地址信息对应一个类别，同一网络地址信息的网络访问则对应分在同一个类别中，若所接收到的新增网络访问为分类至某一个类别中的第一个网络访问，则该新增网络访问对应类别中仅包含一个网络访问；若所接收到的新增网络访问不为分类至某一个类别中的第一个网络访问，则该新增网络访问对应类别中包含多个网络访问。

例如，对新增网络访问进行分类后得到某一网络地址信息中所包含的网络访问如表2所示。

表2

S112、根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计，即可得到该网络地址信息的统计结果。其中，统计结果包括网络地址信息所包含的网络访问中对新增网络访问相对应接口的当日访问次数、网络地址信息所包含的网络访问中对新增网络访问相对应接口的当前时访问次数、网络地址信息所包含的网络访问中对新增网络访问相对应接口的当前分访问次数。具体的，上述统计结果为实时统计结果，也即是当前时间网络地址信息所包含的网络访问中新增网络访问相对应接口的访问次数均包含在统计结果中。

例如，在16:25:30统计得到某一网络地址信息的统计结果如表3所示。

网络地址信息	接口信息	当日访问次数	当前时访问次数	当前分访问次数
					163.116.**.71	接口2	15	7	5

表3

在一实施例中，如图3所示，步骤S110之前还包括步骤S110a。

S110a、获取管理员所输入的配置文件对服务器中的访问阈值及阈值更新时间点进行配置。

获取管理员所输入的配置文件对服务器中的访问阈值及阈值更新时间进行配置。在对用户终端发送至服务器的网络访问进行管理时，需先对服务器中的访问阈值及阈值更新时间点进行配置。根据配置文件对服务器中的访问阈值进行配置后，服务器在对每一个网络地址信息所对应的网络访问的次数是否超出访问阈值进行判断时，所使用的访问阈值均相同。每一台用户终端均对应拥有一个网络地址信息(网络IP地址)，网络地址信息可用于对接入互联网中的每一台用户终端进行识别，每一个网络访问中均包含发送该网络访问的网络地址信息。

具体的，配置文件即是管理员(服务器的管理者)所输入的用于对服务器中相关信息进行配置的文件信息；访问阈值即是配置于服务器中、对单位时间内发送至服务器的网络访问进行限流控制的阈值信息，阈值更新时间点即是用于在到达相应时间点对服务器中所配置的访问阈值进行更新的时间信息。

S120、对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截。

对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，若判断结果为新增网络访问所对应网络地址信息的统计结果未超出所配置的访问阈值，则不对该新增网络访问进行拦截；若判断结果为新增网络访问所对应网络地址信息的统计结果超出所配置的访问阈值，则对该新增网络访问进行拦截。对新增网络访问进行拦截也即是服务器接收到新增网络访问后，阻止该新增网络访问所对应的用户终端进一步对服务器进行访问。

具体的，访问阈值中包括所有接口的访问阈值，一个接口的访问阈值中包括该接口每日访问阈值、每小时访问阈值、每分钟访问阈值。每日访问阈值即是当日服务器中该接口接收某一网络地址信息进行网络访问的最大次数，每小时访问阈值即是当前时服务器中该接口接收某一网络地址信息进行网络访问的最大次数，每分钟访问阈值即是当前分服务器中该接口接收某一网络地址信息进行网络访问的最大次数。

在一实施例中，如图4所示，步骤S120包括子步骤S121、S122和S123。

S121、判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值。

对统计结果中的当日访问次数与新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数与新增网络访问相对应接口的每小时访问阈值、统计结果中当前分访问次数与新增网络访问相对应接口的每分钟访问阈值依次进行判断。

例如，所配置的访问阈值中接口2的每日访问阈值为5760，每小时访问阈值为240，每分钟访问阈值为4；则根据表3中该网络地址信息的统计结果对访问阈值中接口2的每日访问阈值、每小时访问阈值及每分钟访问阈值依次进行判断，得到统计结果中当前分访问次数超出新增网络访问中接口2的每分钟访问阈值。

S122、若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截。

若统计结果中的当日访问次数超出新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数超出新增网络访问相对应接口的每小时访问阈值或统计结果中当前分访问次数超出新增网络访问相对应接口的每分钟访问阈值中，某一项的判断结果为超出，则对该新增网络访问进行拦截，也即是阻止该新增网络访问所对应的用户终端进一步对服务器进行访问。

例如，得到新增网络访问所对应网络地址信息的统计结果中，仅有当前分访问次数超出新增网络访问中接口2的每分钟访问阈值，则需对该新增网络访问进行拦截。

S123、若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

若统计结果中的当日访问次数超出新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数超出新增网络访问相对应接口的每小时访问阈值及统计结果中当前分访问次数超出新增网络访问相对应接口的每分钟访问阈值中，三项的判断结果均为未超出，则不对该新增网络访问进行拦截。

S130、若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计。

若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计。其中，统计结果包括所统计得到的所有网络地址信息所包含的网络访问。统计时间信息即是用户所输入的包含正常时间段及异常时间段的具体时间段信息，某一网络地址信息的正常访问次数包含该网络地址信息在正常时间段内对所有接口进行网络访问的次数；某一网络地址信息的异常访问次数包含该网络地址信息在异常时间段内对所有接口进行网络访问的次数。

根据网络地址信息中网络访问的时间信息统计得到正常时间段内的正常访问次数。网络地址信息中的每一个网络访问均包含一个时间信息，根据网络地址信息中网络访问的时间信息结合用户所输入的正常时间段即可统计得到在该正常时间段内的正常访问次数。

例如，设置的正常时间段为15:00-16:30，统计得到在该正常时间段内某一网络地址信息的正常访问次数如表4所示。

表4

根据网络地址信息中网络访问的时间信息统计得到异常时间段内的异常访问次数。网络地址信息中的每一个网络访问均包含一个时间信息，根据网络地址信息中网络访问的时间信息结合用户所输入的异常时间段即可统计得到在该异常时间段内的异常访问次数。

例如，设置的异常时间段为16:00-16:20，统计得到在该异常时间段内某一网络地址信息的异常访问次数如表5所示。

表5

S140、若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值。

若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值。在对服务器中各网络地址信息的访问阈值进行更新后，则服务器使用更新后的访问阈值对每一个网络地址信息所对应的网络访问的次数是否超出该访问阈值进行判断。

具体的，访问阈值计算模型即是用于对各网络地址信息所对应的访问次数阈值进行计算的模型信息。

在一实施例中，如图5所示，步骤S140包括子步骤S141和S142。

S141、根据访问阈值计算模型中的第一计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段。

根据访问阈值计算模型中的计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段。单位时间访问阈值即是该网络地址信息在单位时间内的平均访问次数，单位时间访问阈值中的单位时间为秒。例如，通过上述计算公式结合表4及表5中的数据即可计算得到该网络地址信息的单位时间访问阈值为X＝((2000/5400+3000/5400+4500/5400)+(21080/1200+6000/1200+17420/1200))/(2×3)＝6.4738。

S142、根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。

根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。不同的时间长度与单位时间访问阈值相乘，即可得到相应时间长度的访问次数阈值。

例如，T_c为1h，则每日访问次数阈值N_c＝3600×6.4738＝23306。

S150、根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

根据所得到的访问次数阈值对服务器中所有接口的访问阈值进行调整，在对服务器中与该网络地址信息相对应的所有接口的访问阈值进行配置时，配置于服务器中与该网络地址信息相对应的所有接口的访问阈值均相等。

在对服务器中与该网络地址信息相对应的所有接口的访问阈值进行调整后，若接收到新增网络访问，根据调整后的阈值对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中调整后的访问阈值进行判断，并根据判断结果对相应的新增网络访问进行拦截。

根据网络地址信息对新增网络访问进行分类统计，并对统计结果是否超出访问阈值进行判断，获取正常时段及异常时段分别统计得到正常访问次数及异常访问次数，通过访问阈值计算模型计算得到不同时间段的访问次数阈值并对访问阈值进行调整，以根据访问请求的数量对访问阈值进行自动调整，并对异常访问进行拦截，大幅提高了网络访问的安全性。

本发明实施例还提供一种访问阈值调整装置，该访问阈值调整装置用于执行前述访问阈值调整方法的任一实施例。具体地，请参阅图6，图6是本发明实施例提供的访问阈值调整装置的示意性框图。该访问阈值调整装置100可以配置于服务器中。

如图6所示，访问阈值调整装置100包括分类统计单元110、访问拦截单元120、访问次数统计单元130、访问阈值计算单元140及阈值调整单元150。

分类统计单元110，用于若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果。

对服务器所接收到的网络访问进行实时监控，若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计，以得到各网络地址信息的统计结果。服务器所接收到的网络访问中具体包含的信息包括：网络地址信息、时间信息、接口信息等，新增网络访问即是当前时间服务器所接收到的新增访问信息。每一台用户终端均对应拥有一个网络地址信息(网络IP地址)，网络地址信息可用于对接入互联网中的每一台用户终端进行识别，每一个网络访问中均包含发送该网络访问的网络地址信息。服务器接收网络访问的时间也即是该网络访问的时间信息，服务器中包含多个可供访问的接口，网络访问中还可包含对服务器中相应接口进行访问的信息，也即是接口信息。其中，对服务器所接收到的网络访问为实时监控，每监控到一个新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计，即可得到该网络地址信息的统计结果。

其他发明实施例中，如图7所示，所述分类统计单元110包括子单元：新增网络访问分类单元111和统计单元112。

新增网络访问分类单元111，用于根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果。

根据新增网络访问中的网络地址信息对新增网络访问进行分类，即可将新增网络访问分类至该网络地址信息对应的类别中以得到分类结果。由于每一个新增网络访问中均包含发送该网络访问的网络地址信息，通过新增网络访问中的网络地址信息即可对服务器所接收到的新增网络访问进行分类，具体的，一个网络地址信息对应一个类别，同一网络地址信息的网络访问则对应分在同一个类别中，若所接收到的新增网络访问为分类至某一个类别中的第一个网络访问，则该新增网络访问对应类别中仅包含一个网络访问；若所接收到的新增网络访问不为分类至某一个类别中的第一个网络访问，则该新增网络访问对应类别中包含多个网络访问。

统计单元112，用于根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计，即可得到该网络地址信息的统计结果。其中，统计结果包括网络地址信息所包含的网络访问中对新增网络访问相对应接口的当日访问次数、网络地址信息所包含的网络访问中对新增网络访问相对应接口的当前时访问次数、网络地址信息所包含的网络访问中对新增网络访问相对应接口的当前分访问次数。具体的，上述统计结果为实时统计结果，也即是当前时间网络地址信息所包含的网络访问中新增网络访问相对应接口的访问次数均包含在统计结果中。

其他发明实施例中，如图8所示，所述访问阈值调整装置100还包括子单元：信息配置单元110a。

信息配置单元110a，用于获取管理员所输入的配置文件对服务器中的访问阈值及阈值更新时间点进行配置。

获取管理员所输入的配置文件对服务器中的访问阈值及阈值更新时间进行配置。在对用户终端发送至服务器的网络访问进行管理时，需先对服务器中的访问阈值及阈值更新时间点进行配置。根据配置文件对服务器中的访问阈值进行配置后，服务器在对每一个网络地址信息所对应的网络访问的次数是否超出访问阈值进行判断时，所使用的访问阈值均相同。每一台用户终端均对应拥有一个网络地址信息(网络IP地址)，网络地址信息可用于对接入互联网中的每一台用户终端进行识别，每一个网络访问中均包含发送该网络访问的网络地址信息。

具体的，配置文件即是管理员(服务器的管理者)所输入的用于对服务器中相关信息进行配置的文件信息；访问阈值即是配置于服务器中、对单位时间内发送至服务器的网络访问进行限流控制的阈值信息，阈值更新时间点即是用于在到达相应时间点对服务器中所配置的访问阈值进行更新的时间信息。

访问拦截单元120，用于对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截。

对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，若判断结果为新增网络访问所对应网络地址信息的统计结果未超出所配置的访问阈值，则不对该新增网络访问进行拦截；若判断结果为新增网络访问所对应网络地址信息的统计结果超出所配置的访问阈值，则对该新增网络访问进行拦截。对新增网络访问进行拦截也即是服务器接收到新增网络访问后，阻止该新增网络访问所对应的用户终端进一步对服务器进行访问。

具体的，访问阈值中包括所有接口的访问阈值，一个接口的访问阈值中包括该接口每日访问阈值、每小时访问阈值、每分钟访问阈值。每日访问阈值即是当日服务器中该接口接收某一网络地址信息进行网络访问的最大次数，每小时访问阈值即是当前时服务器中该接口接收某一网络地址信息进行网络访问的最大次数，每分钟访问阈值即是当前分服务器中该接口接收某一网络地址信息进行网络访问的最大次数。

其他发明实施例中，如图9所示，所述访问拦截单元120包括子单元：判断单元121、第一处理单元122和第二处理单元123。

判断单元121，用于判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值。

对统计结果中的当日访问次数与新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数与新增网络访问相对应接口的每小时访问阈值、统计结果中当前分访问次数与新增网络访问相对应接口的每分钟访问阈值依次进行判断。

第一处理单元122，用于若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截。

若统计结果中的当日访问次数超出新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数超出新增网络访问相对应接口的每小时访问阈值或统计结果中当前分访问次数超出新增网络访问相对应接口的每分钟访问阈值中，某一项的判断结果为超出，则对该新增网络访问进行拦截，也即是阻止该新增网络访问所对应的用户终端进一步对服务器进行访问。

第二处理单元123，用于若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

若统计结果中的当日访问次数超出新增网络访问相对应接口的每日访问阈值、统计结果中当前时访问次数超出新增网络访问相对应接口的每小时访问阈值及统计结果中当前分访问次数超出新增网络访问相对应接口的每分钟访问阈值中，三项的判断结果均为未超出，则不对该新增网络访问进行拦截。

访问次数统计单元130，用于若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计。

若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计。其中，统计结果包括所统计得到的所有网络地址信息所包含的网络访问。统计时间信息即是用户所输入的包含正常时间段及异常时间段的具体时间段信息，某一网络地址信息的正常访问次数包含该网络地址信息在正常时间段内对所有接口进行网络访问的次数；某一网络地址信息的异常访问次数包含该网络地址信息在异常时间段内对所有接口进行网络访问的次数。

根据网络地址信息中网络访问的时间信息统计得到正常时间段内的正常访问次数。网络地址信息中的每一个网络访问均包含一个时间信息，根据网络地址信息中网络访问的时间信息结合用户所输入的正常时间段即可统计得到在该正常时间段内的正常访问次数。

根据网络地址信息中网络访问的时间信息统计得到异常时间段内的异常访问次数。网络地址信息中的每一个网络访问均包含一个时间信息，根据网络地址信息中网络访问的时间信息结合用户所输入的异常时间段即可统计得到在该异常时间段内的异常访问次数。

访问阈值计算单元140，用于若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值。

若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值。在对服务器中各网络地址信息的访问阈值进行更新后，则服务器使用更新后的访问阈值对每一个网络地址信息所对应的网络访问的次数是否超出该访问阈值进行判断。

具体的，访问阈值计算模型即是用于对各网络地址信息所对应的访问次数阈值进行计算的模型信息。

其他发明实施例中，如图10所示，所述访问阈值计算单元140包括子单元：位时间访问阈值计算单元141和访问次数阈值计算单元142。

单位时间访问阈值计算单元141，用于根据访问阈值计算模型中的第一计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段。

根据访问阈值计算模型中的计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段。单位时间访问阈值即是该网络地址信息在单位时间内的平均访问次数，单位时间访问阈值中的单位时间为秒。

访问次数阈值计算单元142，用于根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。

根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。不同的时间长度与单位时间访问阈值相乘，即可得到相应时间长度的访问次数阈值。

阈值调整单元150，用于根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

根据所得到的访问次数阈值对服务器中所有接口的访问阈值进行调整，在对服务器中与该网络地址信息相对应的所有接口的访问阈值进行配置时，配置于服务器中与该网络地址信息相对应的所有接口的访问阈值均相等。

在对服务器中与该网络地址信息相对应的所有接口的访问阈值进行调整后，若接收到新增网络访问，根据调整后的阈值对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中调整后的访问阈值进行判断，并根据判断结果对相应的新增网络访问进行拦截。

根据网络地址信息对新增网络访问进行分类统计，并对统计结果是否超出访问阈值进行判断，获取正常时段及异常时段分别统计得到正常访问次数及异常访问次数，通过访问阈值计算模型计算得到不同时间段的访问次数阈值并对访问阈值进行调整，以根据访问请求的数量对访问阈值进行自动调整，并对异常访问进行拦截，大幅提高了网络访问的安全性。

上述访问阈值调整装置可以实现为计算机程序的形式，该计算机程序可以在如图11所示的计算机设备上运行。

请参阅图11，图11是本发明实施例提供的计算机设备的示意性框图。

参阅图11，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。

该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032被执行时，可使得处理器502执行访问阈值调整方法。

该处理器502用于提供计算和控制能力，支撑整个计算机设备500的运行。

该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行访问阈值调整方法。

该网络接口505用于进行网络通信，如提供数据信息的传输等。本领域技术人员可以理解，图11中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现如下功能：若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

在一实施例中，处理器502在执行若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果的步骤时，执行如下操作：根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果；根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

在一实施例中，处理器502在执行对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截的步骤时，执行如下操作：判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值；若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截；若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

在一实施例中，处理器502在执行若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果的步骤之前，还执行如下操作：获取管理员所输入的配置文件，根据所获取的配置文件对服务器中的访问阈值及阈值更新时间点进行配置。

在一实施例中，处理器502在执行若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值的步骤时，执行如下操作：根据访问阈值计算模型中的第一计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段；根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。

本领域技术人员可以理解，图11中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图11所示实施例一致，在此不再赘述。

应当理解，在本发明实施例中，处理器502可以是中央处理单元(CentralProcessingUnit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现成可编程门阵列(Field-ProgrammableGateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

在本发明的另一实施例中提供计算机可读存储介质。该计算机可读存储介质可以为非易失性的计算机可读存储介质。该计算机可读存储介质存储有计算机程序，其中计算机程序被处理器执行时实现以下步骤：若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

在一实施例中，所述若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果，包括：根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果；根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

在一实施例中，所述对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截的步骤，包括：判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值；若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截；若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

在一实施例中，所述若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果的步骤之前，还包括：获取管理员所输入的配置文件，根据所获取的配置文件对服务器中的访问阈值及阈值更新时间点进行配置。

在一实施例中，所述若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值的步骤，包括：根据访问阈值计算模型中的第一计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段；根据访问阈值计算模型中的第一计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机可读存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的计算机可读存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种访问阈值调整方法，其特征在于，包括：

若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；

对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；

若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；

若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；

根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

2.根据权利要求1所述的访问阈值调整方法，其特征在于，所述根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果，包括：

根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果；

根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

3.根据权利要求1所述的访问阈值调整方法，其特征在于，所述对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截，包括：

判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值；

若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截；

若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

4.根据权利要求1所述的访问阈值调整方法，其特征在于，所述若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果之前，还包括：

获取管理员所输入的配置文件，根据所获取的配置文件对服务器中的访问阈值及阈值更新时间点进行配置。

5.根据权利要求1所述的访问阈值调整方法，其特征在于，所述若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值，包括：

根据访问阈值计算模型中的第一计算公式X＝((N_a1/t_a+N_a2/t_a+……+N_an/t_a)+(N_b1/t_b+N_b2/t_b+……+N_bn/t_b))/2n计算得到单位时间访问阈值，其中，N_an为某一网络地址信息对应的第n个接口的正常访问次数，N_bn为该网络地址信息对应的第n个接口的异常访问次数，t_a为正常时间段，t_b为异常时间段；

根据访问阈值计算模型中的第二计算公式N_c＝T_c×X计算得到每日访问次数阈值、每小时访问次数阈值及每分钟访问次数阈值，其中，T_c为日、小时或分钟，X为单位时间访问阈值。

6.一种访问阈值调整装置，其特征在于，包括：

分类统计单元，用于若接收到新增网络访问，根据新增网络访问中的网络地址信息对新增网络访问进行分类统计以得到该网络地址信息的统计结果；

访问拦截单元，用于对所述新增网络访问所对应网络地址信息的统计结果是否超出服务器中所配置的访问阈值进行判断，并根据判断结果对超出访问阈值的新增网络访问进行拦截；

访问次数统计单元，用于若接收到用户所输入的包含正常时间段和异常时间段的统计时间信息，根据所得到的统计结果对每一网络地址信息正常时间段内的正常访问次数及异常时间段内的异常访问次数进行统计；

访问阈值计算单元，用于若到达所述阈值更新时间点，将正常时间段内的正常访问次数及异常时间段内的异常访问次数输入预设访问阈值计算模型以计算得到不同时间段的访问次数阈值；

阈值调整单元，用于根据所得到的访问次数阈值对服务器中的访问阈值进行调整。

7.根据权利要求6所述的访问阈值调整装置，其特征在于，所述分类统计单元，包括：

新增网络访问分类单元，用于根据新增网络访问中的网络地址信息对新增网络访问分类进行分类以得到分类结果；

统计单元，用于根据分类结果中网络地址信息所包含网络访问的接口信息及时间信息对与新增网络访问相对应接口的访问次数进行统计以得到该网络地址信息的统计结果。

8.根据权利要求6所述的访问阈值调整装置，其特征在于，所述访问拦截单元，包括：

判断单元，用于判断统计结果中相应时段的数值是否均未超出服务器中接口的每日访问阈值、每小时访问阈值、每分钟访问阈值；

第一处理单元，用于若统计结果中相应时段的数值超出每日访问阈值、每小时访问阈值或每分钟访问阈值，对该新增网络访问进行拦截；

第二处理单元，用于若统计结果中相应时段的数值均未超出每日访问阈值、每小时访问阈值及每分钟访问阈值，不对该新增网络访问进行拦截。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的访问阈值调整方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至5任一项所述的访问阈值调整方法。