CN115733804A - 一种控制网络访问的方法、装置及可读存储介质 - Google Patents

Abstract

本公开提供一种控制网络访问的方法、装置及可读存储介质，应用于网络信息处理技术领域，此方法包括：并行执行处理流程和令牌维护流程；处理流程包括：存储接收的访问请求；从存储的访问请求中确定待处理的访问请求，从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；令牌维护流程包括：维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。本公开实施例中，通过维持令牌的总数量不变，在网络设备处理响应速度增大时，自动降低减少输入至服务器的访问量，避免服务器崩溃，保护服务器的正常运行。

Description

一种控制网络访问的方法、装置及可读存储介质

技术领域

本公开涉及网络信息处理技术领域，尤其涉及一种控制网络访问的方法、装置及可读存储介质。

背景技术

在系统处理访问请求的过程中，很容易出现网络拥塞的情况，导致大量用户的访问请求无法得到正常处理。

网络拥塞的原因一般为突发大量访问请求或产生非法攻击，在突发大量访问请求时，通常采用的限制流量的方式解决网络拥塞的问题。但网络拥塞的原因还有可能是网络设备内部处理异常导致处理单个访问请求的速度变慢或者产生大量的慢访问请求。如何解决此原因导致的网络拥塞是需要解决的技术问题。

发明内容

有鉴于此，本公开提供了一种控制网络访问的方法、装置及可读存储介质。

根据本公开实施例的第一方面，提供了一种控制网络访问的方法，应用于网络设备，包括：

并行执行处理流程和令牌维护流程；

所述处理流程包括：

存储接收的访问请求；

从存储的访问请求中确定待处理的访问请求，从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；

所述令牌维护流程包括：

维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

在一实施方式中，所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

在一实施方式中，所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

在一实施方式中，所述存储接收的访问请求，包括：

将接收的访问请求存储至队列；

所述维护流程还包括：

在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

在一实施方式中，

所述从存储的访问请求中确定待处理的访问请求，包括：

从所述队列中提取一访问请求作为待处理的访问请求。

在一实施方式中，所述维护流程还包括：

确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

根据本公开实施例的第二方面，提供了一种控制网络访问的装置，应用于网络设备，包括：用于并行执行处理流程和令牌维护流程的执行模块；

所述执行模块，包括：

存储单元，用于存储接收的访问请求；

确定单元，用于从存储的访问请求中确定待处理的访问请求；

调用单元，用于从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；

处理模块，用于在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；

维护单元，用于维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

在一实施方式中，所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

在一实施方式中，所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

在一实施方式中，所述存储单元，还用于使用以下方法存储接收的访问请求：将接收的访问请求存储至队列；

所述维护单元，还用于在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

在一实施方式中，所述队列为队列；

所述确定单元，还用于使用以下方法从存储的访问请求中确定待处理的访问请求：从所述队列中提取一访问请求作为待处理的访问请求。

在一实施方式中，所述维护单元，还用于确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

根据本公开实施例的第三方面，提供了一种控制网络访问的装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述存储器中的可执行指令以实现所述控制网络访问的方法的步骤。

根据本公开实施例的第四方面，提供了一种非临时性计算机可读存储介质，其上存储有可执行指令，该可执行指令被处理器执行时实现所述控制网络访问的方法的步骤。

本公开的实施例提供的技术方案可以包括以下有益效果：本公开实施例中，通过维持令牌的总数量不变，在网络设备处理响应速度增大时，自动降低减少输入至服务器的访问量，避免服务器崩溃，保护服务的正常运行。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例实施例提供的控制网络访问的方法的流程图；

图2是根据一示例实施例提供的队列的使用方法的示意图；

图3是根据一示例实施例提供的一种控制网络访问的方法的示意图；

图4是根据一示例实施例提供的另一种控制网络访问的方法的示意图；

图5是根据一示例实施例提供的控制网络访问的系统的结构图；

图6是根据一示例实施例提供的控制网络访问的系统的结构图；

图7是根据一示例实施例提供的控制网络访问的装置的结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开中实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开中实施例的一些方面相一致的装置和方法的例子。

在本公开实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开实施例。在本公开实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

在一些实施方式中，流量限制方法包括以下四种方法：

一，计数器方法

在设定的时间周期(例如1分钟)内，设置可处理的访问请求的阈值，一旦在一时间周期内的访问请求的数量达到了此阈值，将拒绝在该时间周期中后续的时段内接收到的访问请求，直到下个时间周期到来，重新计数。

二，滑动时间窗口方法

使用窗口来计数，每隔固定的时间间隔会更新窗口的时间范围，如果窗口的长度和更新间隔相等，就相当于计数器方法。当滑动窗口内的请求数达到了设定阈值，将拒绝后续接收到的请求，随着窗口向前滑动，历史请求被移出窗口。

三，令牌容器方法

以固定的速度向令牌容器(例如称为令牌桶)中加入令牌，如果令牌桶已满则丢弃新生成的令牌，当访问请求到达后，需要从令牌容器中提取出一令牌才会使用服务器对所述访问请求进行处理。如果访问请求的流量持续增长使牌容器中的令牌被用尽，同时令牌生成速率小于接收访问请求的速度，未匹配到令牌的访问请求将被拒绝，从而达到限流的作用。

在一处方式中，可以根据访问请求的实时流量调整令牌生成速率，在访问请求的实时流量较小时，降低令牌生成速率，在访问请求的实时流量较大时，增高令牌生成速率，从而达到限流的作用。

四，漏斗方法

与令牌容器方法相反，将接收到的访问请求放到一个漏斗中(例如可以以队列的方式)，漏斗以固定的速度输出访问请求，如果流量突增，访问请求将会开始排队，漏斗被填满后，无法存储至漏斗的访问请求将被拒绝，达到限流的目的。

上述四种方法均可以缓解由于网络访问量突增而导致的网络崩溃，但是无法有效的缓解由于网络设备内部处理异常或者产生大量的慢访问请求导致的网络崩溃。

如果服务器处理一个访问请求的处理时长为T，用户持续以固定访问速率QPS访问服务器，那么该服务器从开始接收访问请求后的时长为T的时段内，收到的访问请求的数量为N＝QPS*T，且在此时段之后，在单位时间内新接收的访问请求数和处理完成的访问请求数都将等于QPS，即在此时段后的任何时刻服务器都将同时处理N个访问请求。如果处理器的处理接口的处理时长T变大，使用上述四种方法时QPS是固定不变的，从而服务器中正在处理的访问请求数N将会变大，N变大有可能会进一步导致处理时间变大，在这种作用之下，使服务器的资源不断消耗，服务响应速度越来越慢，最后使服务器崩溃。

本公开实施例中提供一种控制网络访问的方法，应用于网络设备。例如，此网络设备为服务器或核心网设备。参考图1，图1是根据一示例实施例提供的控制网络访问的方法的流程图，此方法包括：

步骤S11，并行执行处理流程和令牌维护流程。

共中，所述处理流程包括：

存储接收的访问请求；

从存储的访问请求中确定待处理的访问请求，从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理。在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求。

所述令牌维护流程包括：

维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

本公开实施例中，每个待处理的访问请求需要匹配到令牌后才可以调用服务器的业务处理进程对其进行处理。在网络设备内部处理异常或者产生大量的慢访问请求时，网络设备对于单个访问请求的处理时长增大。在令牌容器中的令牌被取完后，维持令牌的总数量不变，新接收到的访问请求因为无法匹配到令牌将无法直接得到处理，直至服务器处理完一个待处理的访问请求后，此待处理的访问请求对应的令牌所占用的令牌名额空缺，所述新接收到的访问请求才会得到处理。从而可以根据网络设备的处理响应速度调节输入至服务器的访问量，在网络设备的处理响应速度较小时，减少输入至服务器的访问量，在网络设备的处理响应速度较大时，增大输入至服务器的访问量，从而有效防止保护服务器接收到访问请求的数量激增，避免服务器崩溃，保护服务器的正常运行。

另外，维持令牌的总数量不变后，根据公式N＝QPS*T可知N的值不变，当单个访问请求处理时长T变大时，允许的QPS便会下降，如果用户继续以原有的QPS访问服务器，那些拿不到令牌的访问请求将会在队列中等待，如果队列中的访问请求已经满了，则后续访问请求将被拒绝服务。正在处理的请求迟迟无法被处理完成时，便无法归还令牌，则队列中的请求将会一直等待。

同理的，当单个访问请求处理时长T变大时，允许的QPS便会下降，可以更充分地利用系统资源。这样便实现了动态调整QPS的目的。

本公开实施例中，通过维持令牌的总数量不变，在网络设备处理响应速度增大时，自动降低减少输入至服务器的访问量，避免服务器崩溃，保护服务器的正常运行。

本公开实施例中提供一种控制网络访问的方法，应用于网络设备。例如，此网络设备为服务器或核心网设备。此方法包括图1所示的方法，并且：

所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

在一实施方式中，在系统初始化的过程中，生成设定数量的令牌并将生成的令牌放置在令牌容器中。其中，每个令牌具有唯一的标识。

本公开实施例中，在维持令牌的总数量不变的过程，维持令牌不变。在待处理的请求匹配到令牌并且被处理完成后，将此令牌重新放置回令牌容器中，无需生成新的令牌，可以节省处理能力。

本公开实施例中提供一种控制网络访问的方法，应用于网络设备。例如，此网络设备为服务器或核心网设备。此方法包括图1所示的方法，并且：

所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

在一实施方式中，在系统初始化的过程中，生成设定数量的令牌并将生成的令牌放置在令牌容器中。其中，每个令牌具有唯一的标识。

在一实施方式中，令牌的唯一标识与当前时间相关。

本公开实施例中，在维持令牌的总数量不变的过程，生成新的令牌。在待处理的请求匹配到令牌并且被处理完成后，将此令牌销毁，并生成新的令牌，从而保持令牌标识的不断更新，防止在多次循环使用相同令牌可能导致的匹配错误。

本公开实施例中提供一种控制网络访问的方法，应用于网络设备。例如，此网络设备为服务器或核心网设备。此方法包括图1所示的方法，并且：

所述存储接收的访问请求，包括：

将接收的访问请求存储至队列；

所述维护流程还包括：

在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

在一实施方式中，拒绝新接收到的访问请求后，直接忽略新接收到的访问请求，也无需向访问请求的发送方反馈任何响应信息。或者，在拒绝新接收到的访问请求后，向所述新接收到的访问请求的发送方反馈用于指示无法访问的响应信息。还可以在反馈所述响应信息的同时，反馈无法访问的原因的代码。例如此原因为网络超载。

下面通过三个示例说明不同情况下的处理过程。

队列的容量为1万，即队列最大能够存储1万个访问请求。

在一示例中，在当前时刻，队列中已存储2000个访问请求，在出现访问突增时，例如1秒内接收到7000个访问请求，则将新接收到的访问请求均存储至队列中。此时队列中共存储9000个访问请求。此队列可以起到缓存的效果，可以缓解访问突增的情况。

在另一示例中，在当前时刻，队列中已存储7000个访问请求，在出现访问突增时，例如1秒内接收到7000个访问请求，则将新接收到的访问请求中先接收到的3000个访问请求存储至队列后，队列存满，拒绝后接收到的4000个访问请求，向所述4000个访问请求中每个访问请求的发送反馈用于指示无法访问的响应信息。

在另一示例中，在当前时刻，队列中已存储1万个访问请求，即队列已存满，在出现访问突增时，例如1秒内接收到7000个访问请求，则拒绝接收到的7000个访问请求，向所述7000个访问请求中每个访问请求的发送反馈用于指示无法访问的响应信息。

本公开实施例中，设置队列用于缓冲访问请求突增时的大量访问请求，并且，在所述队列中存储的访问请求达到所述队列的存储容量时拒绝新接收到的访问请求，从而起到降低访问量的作用。

本公开实施例中提供一种控制网络访问的方法，应用于网络设备。例如，此网络设备为服务器或核心网设备。此方法包括图1所示的方法，并且：

所述存储接收的访问请求，包括：

将接收的访问请求存储至队列；

所述从存储的访问请求中确定待处理的访问请求，包括：

从所述队列中提取一访问请求作为待处理的访问请求。

所述维护流程还包括：

在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

其中，所述队列的使用规则为先入先出规则，如图2所示，所述队列包括输入端和输出端。将接收的访问请求存储至队列时，从队列的输入端端将接收的访问请求存储至队列。从所述队列中提取一访问请求作为待处理的访问请求时，从所述队列的输出端端提取一访问请求作为待处理的访问请求。

在一实施方式中，所述维护流程还包括：

确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

本公开实施例中，实时判断队列的输出端的第一个访问请求的存储时长，并自动删除在队列时存储时长超时的访问请求，从而自动忽略超时的访问请求，起到降低访问量的作用。

下面通过两个具体实施例进行详细说明。

具体实施例一

如图3所示：

设置一个请求队列用于存储接收到的来自客户端的访问请求。此请求队列为先入先出队列。如果请求队列已满，则直接拒绝后续接收到的访问请求，直到请求队列可以加入新的访问请求。此请求队列用于缓冲突增的流量，队列的容量大小决定了允许突增流量的程度。

对请求队列的队头元素(即请求队列的输出端的第一个访问请求)进行超时检查。周期性的实时检测队头元素进入队列时间距离当前时间的间隔是否大于最大等待时长(max_wait_t)，如果是，则移除此元素，并继续对新的队头元素进行检测。

由于先入先出队列的特点，如果队头元素未发生超时，则队列中的其它元素也都不会超时。通过此检测要以保证请求队列中所有的元素都不会等待超过最大等待时长。最大等待时长(max_wait_t)对应于请求队列中的访问请求允许等待的时长的容忍度。

设置一个装有一定数量令牌的令牌桶，并不断检查令牌桶中是否有令牌提供给请求队列的队头元素。如果有，请求将从令牌桶中获取一块令牌，请求队列的队头元素对应于此令牌，处理此队头元素对应的访问请求。如果令牌桶中没有令牌可以获取，则请求队列中的所有访问请求继续等待。

访问请求被处理完成后在返回响应给客户端之前，需要将之前持有的令牌归还到令牌桶，以使令牌总数在不同时刻都保持相等。

具体实施例二

具体实施例二中的控制网络访问的装置的组成结构与具体实施例一中的控制网络访问的装置的组成结构处理流程相同。具体实施例二与具体实施例一的区别主要在于对令牌的维护方式的不同。

如图4所示，访问请求被处理完成后在返回响应给客户端之前，销毁之前持有的令牌，并生成一个新的令牌，将新的令牌放置于令牌桶，以使令牌总数在不同时刻都保持相等。

本公开实施例中提供一种控制网络访问的装置，应用于网络设备。例如，此网络设备为服务器或核心网设备。如图5所示，此控制网络访问的装置位于核心网设备，如图6所示，此控制网络访问的装置位于服务器。

如图7所示，此装置用于并行执行处理流程和令牌维护流程的执行模块；

所述执行模块，包括：

存储单元，用于存储接收的访问请求；

确定单元，用于从存储的访问请求中确定待处理的访问请求；

调用单元，用于从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；

处理模块，用于在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；

维护单元，用于维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

在一实施方式中，所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

在一实施方式中，所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

在一实施方式中，所述存储单元，还用于使用以下方法存储接收的访问请求：将接收的访问请求存储至队列；

所述维护单元，还用于在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

所述确定单元，还用于使用以下方法从存储的访问请求中确定待处理的访问请求：从所述队列中提取一访问请求作为待处理的访问请求。

在一实施方式中，所述维护单元，还用于确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

本公开实施例提供了一种控制网络访问的装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述存储器中的可执行指令以实现所述控制网络访问的方法的步骤。

本公开实施例提供了一种非临时性计算机可读存储介质，其上存储有可执行指令，该可执行指令被处理器执行时实现所述控制网络访问的方法的步骤。

应当理解的是，本公开中实施例并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围对本申请中所公开的方法步骤或终端组件进行各种组合、替换、修改和改变，这些组合、替换、修改和改变均被视为被包括在本公开所记载的范围内。本公开所要求保护的范围由所附的权利要求来限制。

需要说明的是，在本公开中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

Claims (14)

1.一种控制网络访问的方法，应用于网络设备，其特征在于，包括：

并行执行处理流程和令牌维护流程；

所述处理流程包括：

存储接收的访问请求；

从存储的访问请求中确定待处理的访问请求，从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；

所述令牌维护流程包括：

维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

2.如权利要求1所述的方法，其特征在于，

所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

3.如权利要求1所述的方法，其特征在于，

所述维持令牌的总数量不变，包括：

在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

4.如权利要求1至3的任一权利要求所述的方法，其特征在于，

所述存储接收的访问请求，包括：

将接收的访问请求存储至队列；

所述维护流程还包括：

在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

5.如权利要求4所述的方法，其特征在于，

所述从存储的访问请求中确定待处理的访问请求，包括：

从所述队列中提取一访问请求作为待处理的访问请求。

6.如权利要求5所述的方法，其特征在于，

所述维护流程还包括：

确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

7.一种控制网络访问的装置，应用于网络设备，其特征在于，包括：用于并行执行处理流程和令牌维护流程的执行模块；

所述执行模块，包括：

存储单元，用于存储接收的访问请求；

确定单元，用于从存储的访问请求中确定待处理的访问请求；

调用单元，用于从令牌容器中提取一令牌后，调用业务处理进程对所述待处理的访问请求进行处理；

处理模块，用于在所述令牌容器中不包含令牌时，拒绝所述待处理的访问请求；

维护单元，用于维持令牌的总数量不变，其中，所述令牌的总数量为所述令牌容器中的令牌的数量与访问请求占用的令牌的数量的总和。

8.如权利要求7所述的装置，其特征在于，

所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，将所述待处理的访问请求对应的令牌添加至所述令牌容器。

9.如权利要求7所述的装置，其特征在于，

所述维护单元，用于使用以下方法维持令牌的总数量不变：在所述调用业务处理进程对所述待处理的访问请求进行处理完成后，销毁所述待处理的访问请求对应的令牌，生成新的令牌，将所述新的令牌添加至所述令牌容器。

10.如权利要求7至9中任一权利要求所述的装置，其特征在于，

所述存储单元，还用于使用以下方法存储接收的访问请求：将接收的访问请求存储至队列；

所述维护单元，还用于在所述队列中存储的访问请求达到所述队列的存储容量时，拒绝新接收到的访问请求。

11.如权利要求10所述的装置，其特征在于，

所述确定单元，还用于使用以下方法从存储的访问请求中确定待处理的访问请求：从所述队列中提取一访问请求作为待处理的访问请求。

12.如权利要求11所述的装置，其特征在于，

所述维护单元，还用于确定所述队列的输出端的第一个访问请求的存储时长，在所述存储时长大于设定时长时，从所述队列删除所述第一个访问请求。

13.一种控制网络访问的装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行所述存储器中的可执行指令以实现权利要求1至6中任一项所述控制网络访问的方法的步骤。

14.一种非临时性计算机可读存储介质，其上存储有可执行指令，其特征在于，该可执行指令被处理器执行时实现权利要求1至6中任一项所述控制网络访问的方法的步骤。

Images