CN111327606A - 资源管理方法、系统及存储介质 - Google Patents

Abstract

本发明实施例公开了资源管理方法、系统及存储介质。其中，该方法包括：监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；根据所述第一网络资源地址查询预设封禁信息；在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。本发明实施例提供的技术方案，侧重从文件资源的下载角度进行封禁，相比于现有的封号或禁言等方案，能够有效控制限制粒度，在对互联网资源进行有效监管的情况下，提高资源下载管理的灵活性。

Description

资源管理方法、系统及存储介质

技术领域

本发明实施例涉及互联网技术领域，尤其涉及资源管理方法、系统及存储介质。

背景技术

随着互联网技术的快速发展，用户可以轻松实现各种资源的共享，例如图片或视频等。以直播类或短视频类应用程序为例，用户可以自由上传图片或视频等资源，并通过分享图片或视频的下载链接来供其他用户获取对应的图片或视频。

部分用户在分享资源时，可能会分享一些涉黄、庸俗或敏感的违规资源，影响网络环境的健康。因此，需要对用户分享的资源进行审核，并对涉嫌违规的情况进行有针对性的处理。目前，一般采用封号或禁言等技术手段，虽然在一定程度上限制违规资源的传播，但现有方案灵活性较差，需要改进。

发明内容

本发明实施例提供了资源管理方法、系统及存储介质，可以优化现有的互联网资源管理方案。

第一方面，本发明实施例提供了一种资源管理方法，该方法包括：

监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；

根据所述第一网络资源地址查询预设封禁信息；

在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

第二方面，本发明实施例提供了一种资源管理系统，该系统包括下载模块；

所述下载模块，用于监听来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；

所述下载模块，还用于在监听到来源于第一客户端的第一资源获取请求时，根据所述第一网络资源地址查询预设封禁信息；

所述下载模块，还用于在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

第三方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例提供的资源管理方法。

本发明实施例中提供的资源管理方案，监听到来源于第一客户端的第一资源获取请求，其中，第一资源获取请求中包含第一网络资源地址，根据第一网络资源地址查询预设封禁信息，在根据查询结果确定第一网络资源地址为封禁地址时，向第一客户端返回禁止访问信息。通过采用上述技术方案，侧重从文件资源的下载角度进行封禁，相比于现有的封号或禁言等方案，能够有效控制限制粒度，在对互联网资源进行有效监管的情况下，提高资源下载管理的灵活性。

附图说明

图1为本发明实施例提供的一种资源管理方法的流程示意图；

图2为本发明实施例提供的又一种资源管理方法的流程示意图；

图3为本发明实施例提供的一种上传模块架构示意图；

图4为本发明实施例提供的一种资源文件上传流程的示意图；

图5为本发明实施例提供的一种审核模块架构示意图；

图6为本发明实施例提供的一种资源文件审核流程的示意图；

图7为本发明实施例提供的一种下载模块架构示意图；

图8为本发明实施例提供的一种资源文件下载流程示意图；

图9为本发明实施例提供的一种资源文件源代理下载流程示意图；

图10为本发明实施例提供的一种资源管理系统的结构框图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。此外，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

图1为本发明实施例提供的一种资源管理方法的流程示意图，该方法可以由资源管理系统执行，其中该系统可由软件和/或硬件实现，一般可集成在计算机设备中。如图1所示，该方法包括：

步骤101、监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址。

示例性的，网络资源地址可以用于表示从网络中获取到相应资源的位置和访问方法，一般可以用统一资源定位符(Uniform Resource Locator，URL)表示。对于网络上分享的资源，用户可以利用客户端通过网络资源地址请求下载资源，本发明实施例中的第一资源获取请求可理解为第一客户端发出的针对第一网络资源地址的下载请求，第一资源获取请求的具体形式本发明实施例不做限定。第一网络资源地址对应着第一资源文件，第一资源文件可以是图片、音频或视频等文件，具体形式或格式本发明实施例不做限定。

步骤102、根据所述第一网络资源地址查询预设封禁信息。

示例性的，用户上传的资源文件可以存储到对应的存储系统中，审核人员可以利用资源文件对应的网络资源地址从存储系统中获取资源文件，并按照设定的审核标准进行审核，若资源文件违规，也即资源文件不符合审核标准，则将该资源文件确定为封禁文件，其对应的网络资源地址被确定为封禁地址。其中，审核标准可根据实际需求设置，本发明实施例不做限定，例如，可审核资源文件中是否包含涉黄内容、庸俗内容或敏感内容等。预设封禁信息中可以包含通过审核被确定为封禁文件的文件信息，或者通过审核被确定为封禁地址的网络资源地址信息。

步骤103、在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

示例性的，通过查询预设封禁信息，可以确定第一网络资源地址是否为封禁地址，那么需要禁止第一网络资源地址对应的资源文件在网络上的传播，因此，当第一客户端请求获取第一网络资源地址对应的第一资源文件时，向第一客户端返回禁止访问信息。其中，禁止访问信息用于表示第一客户端无权访问第一网络资源地址对应的第一资源文件，具体内容可根据实际情况设置，例如可以是拒绝访问的文字信息或图片信息，还可以是拒绝访问的错误代码等等。

本发明实施例中提供的资源管理方法，监听到来源于第一客户端的第一资源获取请求，其中，第一资源获取请求中包含第一网络资源地址，根据第一网络资源地址查询预设封禁信息，在根据查询结果确定第一网络资源地址为封禁地址时，向第一客户端返回禁止访问信息。通过采用上述技术方案，侧重从文件资源的下载角度进行封禁，相比于现有的封号或禁言等方案，能够有效控制限制粒度，在对互联网资源进行有效监管的情况下，提高资源下载管理的灵活性。

在一些实施例中，在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息，包括：在根据查询结果确定所述第一网络资源地址为封禁地址时，获取所述第一客户端对应的第一标识；若确定所述第一标识未包含于预设白名单，则向所述第一客户端返回禁止访问信息。这样设置的好处在于，可以有针对性地设置预设白名单，预设白名单例如可以面向审核人员等权限较高的人员，当确定第一客户端不属于预设白名单时，向第一客户端返回禁止访问信息，进一步提升资源下载管理的灵活性。其中，第一标识可以是第一客户端对应的设备标识，如物理地址等，也可以是第一客户端对应的网际协议(Internet Protocol，IP)地址等，预设白名单可以通过审核模块进行设置。可选的，可设置定时器，实现定时拉取预设白名单进行更新。

在一些实施例中，在所述获取所述第一客户端对应的第一标识之后，还包括：若确定所述第一标识包含于预设白名单，则向所述第一客户端返回所述第一资源获取请求对应的第一资源文件。这样设置的好处在于，当第一客户端属于预设白名单时，可以成功获取到对应的第一资源文件，便于权限较高的人员(如审核人员)能够随时获取被封禁的资源文件，以进行其他进一步管理操作。进一步的，在向所述第一客户端返回所述第一资源获取请求对应的第一资源文件后，还可包括：禁止对所述第一资源文件进行缓存。这样设置的好处在于，用于提供下载服务的设备一般从存储系统中获取对应的资源文件并返回给客户端，一般基于下载响应效率等方面的考虑，会将资源文件进行缓存，以便更快速地将资源文件提供给下一个发起资源获取请求的客户端，而由于第一资源文件是被封禁的资源文件，因此，需要禁止对其进行缓存，以防止预设白名单以外的其他客户端从缓存中获取到第一资源文件，保证封禁管理的有效性。

在一些实施例中，所述监听到来源于第一客户端的第一资源获取请求，包括：通过预设网络平台监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求由所述第一客户端对应的第一内容分发网络(Content Delivery Network，CDN)节点转发至所述预设网络平台；所述向所述第一客户端返回所述第一资源获取请求对应的资源文件，并禁止对所述第一资源文件进行缓存，包括：通过所述预设网络平台向所述第一CDN节点返回所述第一资源获取请求对应的第一资源文件和禁止缓存信息，以指示所述第一CDN节点向所述第一客户端返回所述第一资源文件并禁止缓存所述第一资源文件。这样设置的好处在于，CDN节点可理解为面向用户的下载服务，可作为缓存节点，CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发以及调度等功能模块，使用户就近获取所需内容，避免网络拥堵、地域以及运营商等因素带来的访问延迟问题，提高用户访问响应速度和命中率。示例性的，预设网络(web)平台可理解为web服务代理，预设网络平台可以基于Openresty实现，也可以基于Nginx或Apache等实现，具体实现时可配合对应的后端服务完成平台的搭建。其中，OpenResty是一个基于Nginx与Lua的高性能Web平台，用于方便地搭建能够处理超高并发、扩展性极高的动态Web应用、Web服务和动态网关，预设web平台基于OpenResty实现，可以实现轻量级和高性能。

在一些实施例中，在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，还包括：通过所述第一CDN节点接收第一客户端发送的第一资源获取请求；通过所述第一CDN节点查看本地缓存中是否包含所述第一资源文件，若不包含，则将所述第一资源获取请求转发至所述预设网络平台。这样设置的好处在于，第一CDN节点在接收到第一客户端发送的第一资源获取请求后，先查看本地缓存中是否包含第一资源文件，若包含，可直接从本地缓存中提取第一资源文件并返回给第一客户端，减少封禁地址的判断流程，提升下载速度和响应速度。当本地缓存中不存在第一资源文件时，可通过第一CDN节点从预设网络平台请求第一资源文件。

在一些实施例中，所述通过所述第一CDN节点接收第一客户端发送的第一资源获取请求，包括：通过域名解析服务对第一客户端发送的第一域名进行解析，根据解析结果向所述第一客户端发送第一CDN节点对应的网络地址，以使所述第一客户端基于所述网络地址向所述第一CDN节点发送所述第一资源获取请求，其中，所述域名解析服务的解析策略包含利用预设地理位置进行解析。这样设置的好处在于，在不同地区分别设置CDN节点，通过域名映射分地区管理，便于不同地区的客户端经过域名解析服务(Domain Name System，DNS)获取到所属地区的CDN节点的网络地址(如IP地址)，进而向对应的CDN节点发送资源获取请求，以请求资源文件的获取。

在一些实施例中，预设封禁信息可以存储在预设内存存储系统中，预设内存存储系统可以是键值(Key-Value，KV)存储系统，如Redis或Pika等。其中，Pika是奇虎360公司开源的的大容量、高性能、持久化以及支持多数据结构的类Redis存储KV系统，采用Pika来存储预设封禁信息，可以解决传统使用Redis存在的单线程容易阻塞、容量有限、加载数据慢以及故障切换代价高的问题。所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，可包括：通过所述预设网络平台读取预设内存存储系统中的预设封禁信息。进一步的，可具体包括：通过所述预设网络平台判断内存中是否包含预设封禁信息，若不包含，则通过所述预设网络平台读取预设内存存储系统中的预设封禁信息。这样设置的好处在于，基于局部性原理，将预设封禁信息缓存在预设网络平台的本地内存中，避免每次通过网络请求Pika，提升性能。

在一些实施例中，所述第一网络资源地址中包含第一文件标识，所述第一文件标识与所述第一资源文件对应，所述预设封禁信息中包含被封禁的文件标识；所述根据查询结果确定所述第一网络资源地址为封禁地址，包括：当所述预设封禁信息中包含所述第一文件标识时，确定所述第一网络资源地址为封禁地址。这样设置的好处在于，用于存储资源文件的预设存储系统中一般采用文件标识对文件进行标记，在第一网络资源地址中直接包含文件标识，可以快速从预设存储系统中找到对应的资源文件，在预设封禁信息中包含被封禁的文件标识，可以更准确地从根源上确定被封禁的资源文件。示例性的，预设封禁信息对应的存储格式可以是{key：fid，value：1}，其中，fid表示文件标识，1表示是被封禁的资源文件，预设封禁信息中包含某个key对应的文件标识，则该文件标识所属的网络资源地址就是被封禁的。

在一些实施例中，所述第一网络资源地址中包含第一地区信息；所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，包括：通过所述预设网络平台读取与所述第一地区信息匹配的第一预设内存存储系统中的预设封禁信息。这样设置的好处在于，当应用于多个区域时，可在每个区域中分别部署预设内存存储系统，也即做到预设封禁信息的分区存储，可提升获取预设封禁信息的效率。可选的，预设网络平台也可按照地区信息分区部署，也即，所述预设网络平台可以是第一地区信息对应的第一预设网络平台。

在一些实施例中，在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，还包括：通过所述预设网络平台提供的第一网络服务接收第二客户端上传的第一资源文件，将所述第一资源文件保存至对应的第一预设存储系统中，并接收所述第一预设存储系统返回的所述第一资源文件对应的第一文件标识，其中，所述第一网络服务与所述第二客户端对应的第一地区信息相匹配；通过所述第一网络服务根据所述第一文件标识和所述第一地区信息生成第一网络资源地址，并将所述第一网络资源地址返回至所述第二客户端和所述第一预设存储系统，其中，所述第一客户端通过所述第二客户端的分享得到所述第一网络资源地址。这样设置的好处在于，通过预设网络平台实现资源文件上传过程的管理，且针对不同地区对资源文件进行分区存储，可解决跨区上传和下载带来的网络延迟大的问题。示例性的，对于应用于全球的资源管理方案，可以根据具体业务分部情况进行区域设置，例如可设置欧洲大区和亚洲大区等。预设网络平台在接收到预设存储系统返回的文件标识后，可结合地区信息，返回完整的文件URL。URL格式可设计如下：http://{host}/{地区信息}/{fid}，地区信息可用地区英文名简写表示，比如亚洲用“as”，欧洲用“eu”。地区信息也可以放到host中，比如img.as.test.com,其中，as表示地区，通过这样格式设计的文件的URL，带有地理位置的信息。其中，第二客户端可以通过连接本地DNS连接本发明实施例提供的DNS，进而利用地理位置进行解析，得到第二客户端所对应的预设网络平台提供的第一网络服务的网络地址(如IP地址)，第二客户端通过连接该IP地址上传资源文件，也即所述第一网络服务与所述第二客户端对应的第一地区信息相匹配。

在一些实施例中，在所述将所述第一网络资源地址返回至所述第一预设存储系统之后，还包括：通过审核模块从所述第一预设存储系统中获取所述第一网络资源地址，并根据所述第一网络资源地址获取所述第一资源文件；在通过所述审核模块确定所述第一资源文件违规时，从所述第一网络资源地址中提取所述第一文件标识和所述第一地区信息，将所述第一文件标识发送至所述第一地区信息对应的第一预设内存存储系统，以指示所述第一预设内存存储系统将所述第一文件标识添加至所述预设封禁信息中。这样设置的好处在于，可以利用审核模块对用户上传的资源文件进行审核，并将违规的资源文件对应的文件标识存储在对应地区的预设内存存储系统中，完成对违规网络资源地址的封禁。进一步的，在审核结束后，还可调用CDN管理接口，清空被封禁的资源文件的缓存，防止其他客户端从CDN节点的缓存中下载到被封禁的资源文件。

图2为本发明实施例提供的又一种资源管理方法的流程示意图，在上述各可选实施例基础上进行优化，可应用于多区域的资源管理，该方法可包括：

步骤201、通过预设网络平台提供的第一网络服务接收第二客户端上传的第一资源文件，将第一资源文件保存至对应的第一预设存储系统中，并接收第一预设存储系统返回的第一资源文件对应的第一文件标识，其中，第一网络服务与第二客户端对应的第一地区信息相匹配。

步骤202、通过第一网络服务根据第一文件标识和第一地区信息生成第一网络资源地址，并将第一网络资源地址返回至第二客户端和第一预设存储系统。

其中，第一客户端通过第二客户端的分享得到第一网络资源地址。

步骤203、通过审核模块从第一预设存储系统中获取第一网络资源地址，并根据第一网络资源地址获取第一资源文件。

步骤204、在通过审核模块确定第一资源文件违规时，从第一网络资源地址中提取第一文件标识和第一地区信息，将第一文件标识发送至第一地区信息对应的第一预设内存存储系统，以指示第一预设内存存储系统将第一文件标识添加至预设封禁信息中。

步骤205、通过域名解析服务对第一客户端发送的第一域名进行解析，根据解析结果向第一客户端发送第一CDN节点对应的网络地址，以使第一客户端基于所述网络地址向第一CDN节点发送第一资源获取请求。

其中，所述域名解析服务的解析策略包含利用地理位置进行解析。

步骤206、通过第一CDN节点接收第一客户端发送的第一资源获取请求。

步骤207、通过第一CDN节点查看本地缓存中是否包含第一资源文件，若是，则执行步骤214；否则，执行步骤208。

步骤208、通过第一CDN节点将第一资源获取请求转发至预设网络平台。

步骤209、通过预设网络平台监听到来源于第一客户端的第一资源获取请求，通过预设网络平台确定内存中未包含预设封禁信息时，读取与第一地区信息匹配的第一预设内存存储系统中的预设封禁信息，并根据第一网络资源地址查询预设封禁信息。

步骤210、在通过预设网络平台根据查询结果确定第一网络资源地址为封禁地址时，获取第一客户端对应的第一标识。

步骤211、通过预设网络平台判断第一标识是否包含于预设白名单中，若是，则执行步骤212；否则，执行步骤213。

步骤212、通过预设网络平台向第一CDN节点返回第一资源获取请求对应的第一资源文件和禁止缓存信息，以指示第一CDN节点向第一客户端返回第一资源文件并禁止缓存第一资源文件。

步骤213、通过第一CDN节点向所述第一客户端返回禁止访问信息。

步骤214、通过第一CDN节点从本地缓存中读取第一资源文件，并将第一资源文件返回至第一客户端。

为了便于理解上述技术方案，下面对相关技术细节做进一步介绍。本发明实施例提供的资源管理方法应用于资源管理系统，资源管理系统中可包括上传模块、存储模块、审核模块和下载模块。下面针对各模块以及各模块之间的交互进行介绍。

存储模块可以面向全球的用户，本发明实施例为了解决跨区网络延迟大的问题，在存储模块中设置了多个预设存储系统，不同预设存储系统对应的地区信息不同。例如，可根据业务需求进行部署，比如分为欧洲区域和亚洲区域，每个区域的内部，所存储的文件可以存3个副本，不同的副本存储在同一个区域的不同机房中，以达到容灾高可用的目的，也即预设存储系统可以是预设存储系统集群。不同区域的用户所上传的资源文件会被上传模块存储至对应的区域的预设存储系统中。每个上传成功的资源文件，预设存储系统中可以以文件标识(如fid)进行标记，并返回给上传模块。

上传模块可包括上传前端和DNS服务。图3为本发明实施例提供的一种上传模块架构示意图。如图3所示，上传前端可部署在每个预设存储系统前面，直接面向用户，用来接收用户上传的文件，并把文件保存在存储模块中。上传前端个数可以根据需要水平扩展部署，弹性增加负载能力。本发明实施例的上传前端可以是通过OpenResty实现的web服务。DNS服务即域名解析服务，域名映射分地区管理，不同地区映射到对应地区多个上传前端的IP地址。域名解析的策略配置成通过地理位置方式，这样不同地区的用户经过DNS解析得到就是用户所在地区的上传前端IP地址。上传前端得到fid后，结合地区信息，返回完整的文件URL。

图4为本发明实施例提供的一种资源文件上传流程的示意图，如图4所示，该流程可包括：

步骤401、用户通过上传域名上传文件。

步骤402、用户的客户端连接DNS，解析域名获取对应地区上传前端的IP地址。

其中，用户的客户端可以是浏览器或短视频等应用程序。

步骤403、客户端连接IP地址，将文件上传到上传前端。

步骤404、上传前端将文件上传到预设存储系统中。

其中，每个上传前端上传到哪个地区通过配置指定。

步骤405、预设存储系统成功存储文件后，返回fid。

步骤406、上传前端根据fid，结合地区信息，组合成完整的URL地址。

其中，URL的格式http://{host}/{地区信息}/{fid}；

步骤407、用户得到URL，上传成功。

用户将资源文件上传到预设存储系统后，审核人员可以通过审核模块对文件进行审核。图5为本发明实施例提供的一种审核模块架构示意图，审核模块包括审核系统和Pika集群。其中，审核系统是审核模块主要部件，从存储集群中拉取URL列表，通过URL下载文件进行展示审核，并通过审核系统对URL进行封禁。审核系统还可以设置IP白名单。审核系统也可以是用OpenResty搭建的web服务。Pika集群和存储模块一样分地区部署，Pika集群是KV存储，存储被封禁的URL，利用Pika大容量、高性能及持久化的特性，可以存储百亿级的数据。本发明实施例Pika集群存储格式为{key：fid，value：1}，即如果Pika集群中存在这个key，对应的URL就是被禁止的。

图6为本发明实施例提供的一种资源文件审核流程的示意图，如图6所示，该流程包括：

步骤601、审核人员登录审核系统。

步骤602、审核系统从存储系统中拉取文件URL列表。

步骤603、审核系统通过URL下载文件内容展示给审核人员。

步骤604、审核人员审核文件是否合规。

步骤605、如果不合规，审核人员进行封禁操作。

步骤606、审核系统解析URL，分离出地区信息，fid信息。

步骤607、审核系统根据地区信息连接到Pika集群。

其中，Pika集群是分地区部署的，所以要根据不同地区的URL，连接不同的Pika集群。

步骤608、审核系统通过Pika set接口将{key:fid,value:1}进行保存。

步骤609、审核系统调用CDN管理接口，清空URL缓存。

步骤610、完成对URL的封禁。

步骤611、通过审核系统设置IP白名单。

图7为本发明实施例提供的一种下载模块架构示意图，如图7所示，下载模块包括DNS服务、CDN节点和源下载代理。其中，域名解析服务，和上传模块类似，域名映射分地区管理，不同地区映射到对应地区多个CDN的IP地址。域名解析的策略配置成通过地理位置方式，这样不同地区的用户经过DNS解析得到就是用户所在地区的CDN的IP地址。CDN节点即缓存节点，面向用户的下载服务，当用户下载的URL内容本地缓存不存在时，从后端的服务下载缓存到本地，并返回给用户，当用户下次访问相同的URL时，直接从本地缓存返回给用户。源下载代理负责从存储集群下载文件，以及设置缓存策略，失败重试等。第1步先访问Pika集群，查看fid是否在封禁中；第2步从存储集群中下载文件内容，本发明实施例可以使用OpenResty+Lua搭建实现源下载代理。

图8为本发明实施例提供的一种资源文件下载流程示意图，如图8所示，该流程可包括：

步骤801、开始下载。

步骤802、用户通过URL下载文件。

步骤803、用户所用的客户端请求DNS，DNS根据地理信息返回最近CDN节点IP地址。

步骤804、客户端根据返回的CDN节点地址，请求CDN下载。

步骤805、CDN查看本地缓存是否存在请求的文件，若是，则执行步骤810；否则，执行步骤806。

步骤806、CDN请求源代理下载。

其中，CDN回源请求也是通过地区信息回源到相应地区的源代理，通过配置控制。

步骤807、CDN获取源代理返回，检查Cache-Control头部。

步骤808、判断Cache-Control的值是否为“no-cache”，若是，则执行步骤811；否则，执行步骤809。

步骤809、CDN保存文件到本地缓存，执行步骤811。

步骤810、CDN读取本地缓存。

步骤811、CDN返回结果给客户端。

步骤812、下载完成。

图9为本发明实施例提供的一种资源文件源代理下载流程示意图，如图9所示，该流程可包括：

步骤901、启动服务,执行步骤902和步骤903。

步骤902、启动一个定时器，定时拉取IP白名单更新到内存中。

本发明实施例中可使用OpenResty+Lua实现，在init_worker_by_lua_file阶段，使用ngx.timer.at启动定时器，从Pika集群拉取IP白名单到本地内存缓存，缓存使用OpenResty的lua_shared_dict实现。

步骤903、监听下载请求。

主要的请求来源是CDN的转发请求。

步骤904、接收到下载请求，解析URL得到地区信息和fid信息。

本发明实施例可在OpenResty的access_by_lua_file阶段进行，包括判断URL是否封禁阶段。

步骤905、在内存中读取fid封禁信息。

内存缓存可使用OpenResty的lua_shared_dict实现。

步骤906、判断内存是否有封禁信息，若是，则执行步骤910，否则，执行步骤907。

步骤907、源下载代理根据地区信息连接pika集群。

步骤908、使用pika get接口，查询fid封禁信息。

步骤909、以fid为key，保存封禁信息在内存中，并设置过期时间。

其中，本发明实施例可设置5s的过期时间。封禁信息{key：fid，value：0或1}(0表示正常，1表示被封禁)，也可仅包含value为1的封禁信息。

步骤910、根据封禁信息确定URL是否被封禁，若是，则执行步骤912；否则，执行步骤911。

步骤911、设置Cache-Control:max-age＝86400头部。

如果没有被封禁，说明是正常的URL下载请求，设置Cache-Control:max-age＝86400头部，告诉CDN将URL文件缓存，其中86400表示缓存时间。

步骤912、解析出客户端的IP。

步骤913、判断客户端IP是否在白名单内，若是，则执行步骤915；否则，执行步骤914。

步骤914、禁止访问，返回http 403状态码。

步骤915、设置头部Cache-Control:no-cache。

这里的设置目的是告诉CDN该文件不能缓存。

步骤916、返回文件内容。

本发明实施例提供的资源管理方法，可以解决全球跨区网络延迟问题，海量数据存储问题，下载区分封禁和非封禁URL以及如何设置CDN缓存策略问题，充分体现了系统高并发高性能优点，整个系统各模块交互流程设计合理，使得封禁功能从文件资源的角度进行封禁，有效降低了封禁粒度。

本发明实施例还提供了一种资源管理系统，包括下载模块。所述下载模块，用于监听来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；所述下载模块，还用于在监听到来源于第一客户端的第一资源获取请求时，根据所述第一网络资源地址查询预设封禁信息；所述下载模块，还用于在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

在一些实施例中，在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息，包括：在根据查询结果确定所述第一网络资源地址为封禁地址时，获取所述第一客户端对应的第一标识；若确定所述第一标识未包含于预设白名单，则向所述第一客户端返回禁止访问信息。

在一些实施例中，所述下载模块还用于：在所述获取所述第一客户端对应的第一标识之后，若确定所述第一标识包含于预设白名单，则向所述第一客户端返回所述第一资源获取请求对应的第一资源文件，并禁止对所述第一资源文件进行缓存。

在一些实施例中，所述监听到来源于第一客户端的第一资源获取请求，包括：通过预设网络平台监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求由所述第一客户端对应的第一内容分发网络CDN节点转发至所述预设网络平台。所述向所述第一客户端返回所述第一资源获取请求对应的资源文件，并禁止对所述第一资源文件进行缓存，包括：通过所述预设网络平台向所述第一CDN节点返回所述第一资源获取请求对应的第一资源文件和禁止缓存信息，以指示所述第一CDN节点向所述第一客户端返回所述第一资源文件并禁止缓存所述第一资源文件。

在一些实施例中，所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，包括：通过所述预设网络平台判断内存中是否包含预设封禁信息，若不包含，则通过所述预设网络平台读取预设内存存储系统中的预设封禁信息。

在一些实施例中，所述第一网络资源地址中包含第一文件标识，所述第一文件标识与所述第一资源文件对应，所述预设封禁信息中包含被封禁的文件标识。所述根据查询结果确定所述第一网络资源地址为封禁地址，包括：当所述预设封禁信息中包含所述第一文件标识时，确定所述第一网络资源地址为封禁地址。

在一些实施例中，所述第一网络资源地址中包含第一地区信息。所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，包括：通过所述预设网络平台读取与所述第一地区信息匹配的第一预设内存存储系统中的预设封禁信息。

在一些实施例中，该系统还包括：上传模块，用于在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，通过所述预设网络平台提供的第一网络服务接收第二客户端上传的第一资源文件，将所述第一资源文件保存至对应的第一预设存储系统中，并接收所述第一预设存储系统返回的所述第一资源文件对应的第一文件标识，其中，所述第一网络服务与所述第二客户端对应的第一地区信息相匹配；通过所述第一网络服务根据所述第一文件标识和所述第一地区信息生成第一网络资源地址，并将所述第一网络资源地址返回至所述第二客户端和所述第一预设存储系统，其中，所述第一客户端通过所述第二客户端的分享得到所述第一网络资源地址。

在一些实施例中，该系统还包括：审核模块，用于在所述将所述第一网络资源地址返回至所述第一预设存储系统之后，从所述第一预设存储系统中获取所述第一网络资源地址，并根据所述第一网络资源地址获取所述第一资源文件；在确定所述第一资源文件违规时，从所述第一网络资源地址中提取所述第一文件标识和所述第一地区信息，将所述第一文件标识发送至所述第一地区信息对应的第一预设内存存储系统，以指示所述第一预设内存存储系统将所述第一文件标识添加至所述预设封禁信息中。

在一些实施例中，所述下载模块还用于：在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，通过所述第一CDN节点接收第一客户端发送的第一资源获取请求；通过所述第一CDN节点查看本地缓存中是否包含所述第一资源文件，若不包含，则将所述第一资源获取请求转发至所述预设网络平台。

在一些实施例中，所述通过所述第一CDN节点接收第一客户端发送的第一资源获取请求，包括：通过域名解析服务对第一客户端发送的第一域名进行解析，根据解析结果向所述第一客户端发送第一CDN节点对应的网络地址，以使所述第一客户端基于所述网络地址向所述第一CDN节点发送所述第一资源获取请求，通过所述第一CDN节点接收第一客户端发送的第一资源获取请求，其中，所述域名解析服务的解析策略包含利用地理位置进行解析。

在一些实施例中，该系统还可包括存储模块，所述存储模块包括多个预设存储系统，不同预设存储系统对应的地区信息不同，其中，第一预设存储系统用于存储所述第一资源文件，向所述上传模块返回所述第一资源文件对应的第一文件标识，并接收所述上传模块返回的第一网络资源地址。

图10为本发明实施例提供的一种资源管理系统的结构框图，如图10所示，该系统包括上传模块1001、下载模块1002、存储模块1003和审核模块1004，用户1通过上传模块1001上传资源文件，该资源文件被存储在存储模块1001中，审核人员通过审核模块1004对资源文件进行审核，并存储审核结果，用户2通过下载模块1002进行资源文件的下载，下载过程中根据审核模块1004中的审核结果确定所需下载的文件是否为封禁文件，进而实现文件资源的角度进行封禁。

本发明实施例还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行本发明实施例提供的资源管理方法。

存储介质——任何的各种类型的存储器设备或存储设备。术语“存储介质”旨在包括：安装介质，例如CD-ROM、软盘或磁带装置；计算机系统存储器或随机存取存储器，诸如DRAM、DDRRAM、SRAM、EDORAM，兰巴斯(Rambus)RAM等；非易失性存储器，诸如闪存、磁介质(例如硬盘或光存储)；寄存器或其它相似类型的存储器元件等。存储介质可以还包括其它类型的存储器或其组合。另外，存储介质可以位于程序在其中被执行的第一计算机系统中，或者可以位于不同的第二计算机系统中，第二计算机系统通过网络(诸如因特网)连接到第一计算机系统。第二计算机系统可以提供程序指令给第一计算机用于执行。术语“存储介质”可以包括可以驻留在不同位置中(例如在通过网络连接的不同计算机系统中)的两个或更多存储介质。存储介质可以存储可由一个或多个处理器执行的程序指令(例如具体实现为计算机程序)。

上述实施例中提供的资源管理系统及存储介质可执行本发明任意实施例所提供的资源管理方法，具备执行该方法相应的功能模块和有益效果。未在上述实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的资源管理方法。

注意，上述仅为本发明的较佳实施例。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由权利要求范围决定。

Claims (15)

1.一种资源管理方法，其特征在于，包括：

监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；

根据所述第一网络资源地址查询预设封禁信息；

在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

2.根据权利要求1所述的方法，其特征在于，在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息，包括：

在根据查询结果确定所述第一网络资源地址为封禁地址时，获取所述第一客户端对应的第一标识；

若确定所述第一标识未包含于预设白名单中，则向所述第一客户端返回禁止访问信息。

3.根据权利要求2所述的方法，其特征在于，在所述获取所述第一客户端对应的第一标识之后，还包括：

若确定所述第一标识包含于预设白名单中，则向所述第一客户端返回所述第一资源获取请求对应的第一资源文件，并禁止对所述第一资源文件进行缓存。

4.根据权利要求3所述的方法，其特征在于，所述监听到来源于第一客户端的第一资源获取请求，包括：

通过预设网络平台监听到来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求由所述第一客户端对应的第一内容分发网络CDN节点转发至所述预设网络平台；

所述向所述第一客户端返回所述第一资源获取请求对应的资源文件，并禁止对所述第一资源文件进行缓存，包括：

通过所述预设网络平台向所述第一CDN节点返回所述第一资源获取请求对应的第一资源文件和禁止缓存信息，以指示所述第一CDN节点向所述第一客户端返回所述第一资源文件并禁止缓存所述第一资源文件。

5.根据权利要求4所述的方法，其特征在于，所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，包括：

通过所述预设网络平台判断内存中是否包含预设封禁信息，若不包含，则通过所述预设网络平台读取预设内存存储系统中的预设封禁信息。

6.根据权利要求5所述的方法，其特征在于，所述第一网络资源地址中包含第一文件标识，所述第一文件标识与所述第一资源文件对应，所述预设封禁信息中包含被封禁的文件标识；

所述根据查询结果确定所述第一网络资源地址为封禁地址，包括：

当所述预设封禁信息中包含所述第一文件标识时，确定所述第一网络资源地址为封禁地址。

7.根据权利要求6所述的方法，其特征在于，所述第一网络资源地址中包含第一地区信息；

所述通过所述预设网络平台读取预设内存存储系统中的预设封禁信息，包括：

通过所述预设网络平台读取与所述第一地区信息匹配的第一预设内存存储系统中的预设封禁信息。

8.根据权利要求7所述的方法，其特征在于，在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，还包括：

通过所述预设网络平台提供的第一网络服务接收第二客户端上传的第一资源文件，将所述第一资源文件保存至对应的第一预设存储系统中，并接收所述第一预设存储系统返回的所述第一资源文件对应的第一文件标识，其中，所述第一网络服务与所述第二客户端对应的第一地区信息相匹配；

通过所述第一网络服务根据所述第一文件标识和所述第一地区信息生成第一网络资源地址，并将所述第一网络资源地址返回至所述第二客户端和所述第一预设存储系统，其中，所述第一客户端通过所述第二客户端的分享得到所述第一网络资源地址。

9.根据权利要求8所述的方法，其特征在于，在所述将所述第一网络资源地址返回至所述第一预设存储系统之后，还包括：

通过审核模块从所述第一预设存储系统中获取所述第一网络资源地址，并根据所述第一网络资源地址获取所述第一资源文件；

在通过所述审核模块确定所述第一资源文件违规时，从所述第一网络资源地址中提取所述第一文件标识和所述第一地区信息，将所述第一文件标识发送至所述第一地区信息对应的第一预设内存存储系统，以指示所述第一预设内存存储系统将所述第一文件标识添加至所述预设封禁信息中。

10.根据权利要求4所述的方法，其特征在于，在所述通过预设网络平台监听到来源于第一客户端的第一资源获取请求之前，还包括：

通过所述第一CDN节点接收第一客户端发送的第一资源获取请求；

通过所述第一CDN节点查看本地缓存中是否包含所述第一资源文件，若不包含，则将所述第一资源获取请求转发至所述预设网络平台。

11.根据权利要求10所述的方法，其特征在于，所述通过所述第一CDN节点接收第一客户端发送的第一资源获取请求，包括：

通过域名解析服务对第一客户端发送的第一域名进行解析，根据解析结果向所述第一客户端发送第一CDN节点对应的网络地址，以使所述第一客户端基于所述网络地址向所述第一CDN节点发送所述第一资源获取请求，通过所述第一CDN节点接收第一客户端发送的第一资源获取请求，其中，所述域名解析服务的解析策略包含利用地理位置进行解析。

12.一种资源管理系统，其特征在于，包括下载模块；

所述下载模块，用于监听来源于第一客户端的第一资源获取请求，其中，所述第一资源获取请求中包含第一网络资源地址；

所述下载模块，还用于在监听到来源于第一客户端的第一资源获取请求时，根据所述第一网络资源地址查询预设封禁信息；

所述下载模块，还用于在根据查询结果确定所述第一网络资源地址为封禁地址时，向所述第一客户端返回禁止访问信息。

13.根据权利要求12所述的系统，其特征在于，还包括：上传模块、存储模块和审核模块；

所述上传模块，用于通过预设网络平台提供的第一网络服务接收第二客户端上传的第一资源文件以及获取所述第二客户端对应的第一地区信息，将所述第一资源文件保存至对应的第一预设存储系统中，并接收所述第一预设存储系统返回的所述第一资源文件对应的第一文件标识；通过所述第一网络服务根据所述第一文件标识和所述第一地区信息生成第一网络资源地址，并将所述第一网络资源地址返回至所述第二客户端和所述第一预设存储系统，其中，所述第一客户端通过所述第二客户端的分享得到所述第一网络资源地址；

所述存储模块包括多个预设存储系统，不同预设存储系统对应的地区信息不同，其中，第一预设存储系统用于存储所述第一资源文件，向所述上传模块返回所述第一资源文件对应的第一文件标识，并接收所述上传模块返回的第一网络资源地址；

所述审核模块，用于从所述第一预设存储系统中获取所述第一网络资源地址，并根据所述第一网络资源地址获取所述第一资源文件，在确定所述第一资源文件违规时，从所述第一网络资源地址中提取所述第一文件标识和所述第一地区信息，将所述第一文件标识发送至所述第一地区信息对应的第一内存存储系统，以指示所述第一预设内存存储系统将所述第一文件标识添加至所述预设封禁信息中。

14.根据权利要求13所述的系统，其特征在于，所述预设网络平台基于OpenResty实现，所述第一内存存储系统基于Pika实现。

15.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-11中任一所述的方法。

Images