一種數據處理的方法、伺服器及系統的製作方法

2023-12-03 02:35:46 2

一種數據處理的方法、伺服器及系統的製作方法
【專利摘要】本發明公開了一種數據處理的方法，包括--統計對用戶端所請求的網址的攔截數量；當所述攔截數量滿足預設的異常條件時，確定被攔截的網址中符合停止攔截條件的網址；觸發停止對所述符合停止攔截條件的網址的攔截。本發明實施例還提供相應的伺服器及系統。本發明技術方案可以及時有效處理異常，提高了異常處理的效率，從而提高了伺服器的服務質量。
【專利說明】-種數據處理的方法、伺服器及系統

【技術領域】
[0001] 本發明涉及網際網路【技術領域】，具體涉及一種數據處理的方法、伺服器及系統。

【背景技術】
[0002] 網際網路技術的快速發展給人們生活帶來越來越多的便利。人們通過網際網路可以方 便的分享和下載各類資料、獲取各類重要信息、在線支付帳單等。與此同時，網際網路的安全 形勢也不容樂觀，各類木馬病毒偽裝成正常文件肆意傳播，釣魚網站模仿正常網站盜取用 戶帳號密碼。
[0003] 現有技術中的雲端伺服器可以對惡意網址進行攔截，當用戶端訪問某惡意網址 時，雲端伺服器會推送攔截頁面提示用戶。但有時雲端伺服器也會出現誤報的情況，將正常 網址視為惡意網址攔截下來，給用戶帶來困擾。所以雲端伺服器在運營過程中，應該保證較 低的誤報率。
[0004] 當大規模誤報發生時，應該及時發現和處理，將誤報帶來的負面影響降到最低。
[0005] 在對現有技術的研究和實踐過程中，本發明的發明人發現，現有技術對於誤報通 常採用人工分析的方法，例如通過收集用戶的網站申訴反饋或隨機抽取被攔截網站檢查， 由於運營人員的專業技術水平限制，並不能保證及時有效發現服務的異常，導致異常的處 理效率低下，伺服器的服務質量低下。


【發明內容】

[0006] 本發明實施例提供一種數據處理的方法，可以及時有效處理異常，提高了異常處 理的效率，從而提高了伺服器的服務質量。本發明實施例還提供了相應的伺服器及系統。
[0007] 本發明第一方面提供一種數據處理的方法，包括：
[0008] 統計對用戶端所請求的網址的攔截數量；
[0009] 當所述攔截數量滿足預設的異常條件時，確定被攔截的網址中符合停止攔截條件 的網址；
[0010] 觸發停止對所述符合停止攔截條件的網址的攔截。
[0011] 結合第一方面，在第一種可能的實現方式中，所述確定被攔截的網址中符合停止 攔截條件的網址，包括：
[0012] 確定被攔截的網址中異常數量超過第一預置閾值的網址；
[0013] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括：
[0014] 觸發停止對所述異常數量超過第一預置閾值的網址的攔截。
[0015] 結合第一方面，在第二種可能的實現方式中，所述確定被攔截的網址中符合停止 攔截條件的網址，包括：
[0016] 確定所述被攔截網址中屬於同一全球唯一標識符，且所述同一全球唯一標識符對 應的網址的數量超過第二預置閾值網址；
[0017] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括：
[0018] 觸發停止對所述同一全球唯一標識符對應的網址的攔截。
[0019] 結合第一方面，在第三種可能的實現方式中，所述確定被攔截的網址中符合停止 攔截條件的網址，包括：
[0020] 確定所述被攔截網址中屬於同一網絡之間的互連協議IP，且所述同一 IP對應的 網址的數量超過第三預置閾值網址；
[0021] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括：
[0022] 觸發停止對所述同一 IP對應的網址的攔截。
[0023] 結合第一方面、第一方面第一種至第三種可能的實現方式中的任意一種，在第四 種可能的實現方式中，所述統計對用戶端所請求的網址的攔截數量，包括：
[0024] 分析返回給所述用戶端的響應消息，所述響應消息中攜帶伺服器對所述用戶端所 請求的網址的攔截指示信息；
[0025] 根據所述攔截指示信息，統計對用戶端所請求的網址的攔截數量。
[0026] 結合第一方面、第一方面第一種至第三種可能的實現方式中的任意一種，在第五 種可能的實現方式中，所述停止對所述符合停止攔截條件的網址的攔截的步驟之後，還包 括：
[0027] 持續統計預置時間內的對所述用戶端所請求的網址的攔截數量。
[0028] 結合第一方面第五種可能的實現方式，在第六種可能的實現方式中，所述方法還 包括：
[0029] 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量不滿足所述預設 的異常條件時，觸發攔截所述符合停止攔截條件的網址。
[0030] 結合第一方面第五種可能的實現方式，在第七種可能的實現方式中，所述方法還 包括：
[0031] 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量滿足所述預設的 異常條件時，觸發啟動備用的網址監測模式對所述用戶端所請求的網址進行監測。
[0032] 本發明第二方面提供一種伺服器，包括：
[0033] 統計單元，用於統計對用戶端所請求的網址的攔截數量；
[0034] 確定單元，用於當所述統計單元統計的攔截數量滿足預設的異常條件時，確定被 攔截的網址中符合停止攔截條件的網址；
[0035] 觸發單元，用於觸發停止對所述確定單元確定的符合停止攔截條件的網址的攔 截。
[0036] 結合第二方面，在第一種可能的實現方式中，
[0037] 所述確定單元，用於確定被攔截的網址中異常數量超過第一預置閾值的網址；
[0038] 所述觸發單元，用於觸發停止對所述確定單元確定的異常數量超過第一預置閾值 的網址的攔截。
[0039] 結合第二方面，在第二種可能的實現方式中，
[0040] 所述確定單元，用於確定所述被攔截網址中屬於同一全球唯一標識符，且所述同 一全球唯一標識符對應的網址的數量超過第二預置閾值網址；
[0041] 所述觸發單元，用於觸發停止對所述確定單元確定的同一全球唯一標識符對應的 網址的攔截。
[0042] 結合第二方面，在第三種可能的實現方式中，
[0043] 所述確定單元，用於確定所述被攔截網址中屬於同一網絡之間的互連協議IP，且 所述同一 IP對應的網址的數量超過第三預置閾值網址；
[0044] 所述觸發單元，用於觸發停止對所述確定單元確定的同一 IP對應的網址的攔截。
[0045] 結合第二方面、第二方面第一種至第三種可能的實現方式中的任意一種，在第四 種可能的實現方式中，
[0046] 所述統計單元，用於分析返回給所述用戶端的響應消息，所述響應消息中攜帶服 務器對所述用戶端所請求的網址的攔截指示信息；根據所述攔截指示信息，統計對用戶端 所請求的網址的攔截數量。
[0047] 結合第二方面、第二方面第一種至第三種可能的實現方式中的任意一種，在第五 種可能的實現方式中，
[0048] 所述統計單元，還用於持續統計預置時間內的對所述用戶端所請求的網址的攔截 數量。
[0049] 結合第二方面第五種可能的實現方式，在第六種可能的實現方式中，
[0050] 所述觸發單元，還用於當所述統計單元統計的在所述預置時間內的對所述用戶端 所請求的網址的攔截數量不滿足所述預設的異常條件時，攔截所述符合停止攔截條件的網 址。
[0051] 結合第二方面第五種可能的實現方式，在第七種可能的實現方式中，
[0052] 所述觸發單元，還用於當所述統計單元統計的在所述預置時間內的對所述用戶端 所請求的網址的攔截數量滿足所述預設的異常條件時，觸發啟動備用的網址監測模式對所 述用戶端所請求的網址進行監測。
[0053] 本發明第三方面提供一種數據處理系統，包括：伺服器和至少一個用戶端，
[0054] 所述伺服器為上述技術方案所述的伺服器。
[0055] 本發明實施例採用統計對用戶端所請求的網址的攔截數量；當所述攔截數量滿足 預設的異常條件時，確定被攔截的網址中符合停止攔截條件的網址；觸發停止對所述符合 停止攔截條件的網址的攔截。與現有技術中需要人工分析異常相比，本發明實施例提供的 數據處理的方法，可以在出現異常時，及時有效處理異常，提高了異常處理的效率，從而提 高了伺服器的服務質量。

【專利附圖】

【附圖說明】
[0056] 為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所需要使 用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於 本領域技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附 圖。
[0057] 圖1是本發明實施例中數據處理的方法的一實施例示意圖；
[0058] 圖2是本發明實施例中伺服器的一實施例示意圖；
[0059] 圖3是本發明實施例中伺服器的另一實施例示意圖；
[0060] 圖4是本發明實施例中伺服器的另一實施例示意圖；
[0061] 圖5是本發明實施例中伺服器的另一實施例示意圖；
[0062] 圖6是本發明實施例中數據處理系統的一實施例示意圖。

【具體實施方式】
[0063] 本發明實施例提供一種數據處理的方法，可以及時有效處理異常，提高了異常處 理的效率，從而提高了伺服器的服務質量。本發明實施例還提供了相應的伺服器及系統。以 下分別進行詳細說明。
[0064] 下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完 整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於 本發明中的實施例，本領域技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施 例，都屬於本發明保護的範圍。
[0065] 參閱圖1，本發明實施例提供的數據處理的方法的一實施例包括：
[0066] 101、統計對用戶端所請求的網址的攔截數量。
[0067] 用戶端向伺服器請求網址後，伺服器會分析用戶端所請求的網址的類型，網址的 類型包括：未知、安全、掛馬、釣魚或色情等，當網址的類型為掛馬、釣魚或色情時，伺服器就 會攔截該網址。
[0068] 在對特定統一定位資源符（Uniform Resource Locator,URL)惡意大量推廣時，或 者黑客攻擊某個用戶端時，會導致被攔截的網址的數量驟然上升。URL也叫網頁地址，簡稱 網址。
[0069] 102、當所述攔截數量滿足預設的異常條件時，確定被攔截的網址中符合停止攔截 條件的網址。
[0070] 當有大量的網址被攔截時，說明網絡中有異常，預設的異常條件可以為：被攔截的 網址的數量超過預設的閾值，或者，每分鐘攔截數量相比上一分鐘增長量超過閾值的閾值。
[0071] 被攔截的網址中可能有正常被攔截的網址，也可能有本來安全的網址，誤被攔截 的，如果是由於惡意推廣或者被攻擊導致本來安全的網址，誤被當作不安全的網址攔截下 來，這個網址的出現頻率就會非常高，所以符合停止攔截條件的網址可以為被攔截網址中 數量最高的網址，或者排名在前幾名的網址。
[0072] 103、觸發停止對所述符合停止攔截條件的網址的攔截。
[0073] 當確定有些安全的網址由於網絡原因被誤攔截後，可以觸發停止對所述符合停止 攔截條件的網址的攔截，這樣，就不會對用戶造成請求的網址都得不到響應的困擾。
[0074] 本發明實施例採用統計對用戶端所請求的網址的攔截數量；當所述攔截數量滿足 預設的異常條件時，確定被攔截的網址中符合停止攔截條件的網址；觸發停止對所述符合 停止攔截條件的網址的攔截。與現有技術中需要人工分析異常相比，本發明實施例提供的 數據處理的方法，可以在出現異常時，及時有效處理異常，提高了異常處理的效率，從而提 高了伺服器的服務質量。
[0075] 可選地，在上述圖1對應的實施例的基礎上，本發明實施例提供的數據處理的方 法的另一實施例中，所述確定被攔截的網址中符合停止攔截條件的網址，可以包括：
[0076] 確定被攔截的網址中異常數量超過第一預置閾值的網址；
[0077] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，可以包括：
[0078] 觸發停止對所述異常數量超過第一預置閾值的網址的攔截。
[0079] 本發明實施例中，統計的異常數量通常指的是每分鐘內的數量，當每分鐘內的異 常數量超過第一預置閾值，就可以將異常數量超過第一預置閾值的網址停止攔截。第一預 置閾值可以是50個或100個，對具體數量不做限定。
[0080] 可選地，在上述圖1對應的實施例的基礎上，本發明實施例提供的數據處理的方 法的另一實施例中，所述確定被攔截的網址中符合停止攔截條件的網址，可以包括：
[0081] 確定所述被攔截網址中屬於同一全球唯一標識符，且所述同一全球唯一標識符對 應的網址的數量超過第二預置閾值網址；
[0082] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，可以包括：
[0083] 觸發停止對所述同一全球唯一標識符對應的網址的攔截。
[0084] 本發明實施例中，全球唯一標識符（Globally Unique Identifier, GUID)用於標 識和統計用戶端的安裝量和使用情況。當用戶端與伺服器進行網絡通信時，會附帶上自身 的⑶ID。當黑客刻意攻擊某個⑶ID時，該⑶ID的用戶端所請求的網址很可能會被伺服器 大量攔截，這樣，在確定同一 GUID對應的網址的數量超過第二預置閾值網址，就可以觸發 停止對所述同一全球唯一標識符對應的網址的攔截。第二預置閾值為一數值，對該數值的 具體值不做限定。
[0085] 可選地，在上述圖1對應的實施例的基礎上，本發明實施例提供的數據處理的方 法的另一實施例中，所述確定被攔截的網址中符合停止攔截條件的網址，可以包括：
[0086] 確定所述被攔截網址中屬於同一網絡之間的互連協議IP，且所述同一 IP對應的 網址的數量超過第三預置閾值網址；
[0087] 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，可以包括：
[0088] 觸發停止對所述同一 IP對應的網址的攔截。
[0089] 本發明實施例中，黑客可能會刻意攻擊某個網絡之間的互連協議（Internet Protocol，IP)，這樣，該IP對應的網址的數量就會在短時間內上升，當超過第三預置閾值 時，就可以觸發停止對所述同一 IP對應的網址的攔截。第三預置閾值為一數值，對該數值 的具體值不做限定。
[0090] 可選地，在上述圖1對應的實施例及圖1對應的可選實施例的基礎上，本發明實施 例提供的數據處理的方法的另一實施例中，所述統計對用戶端所請求的網址的攔截數量， 可以包括：
[0091] 分析返回給所述用戶端的響應消息，所述響應消息中攜帶伺服器對所述用戶端所 請求的網址的攔截指示信息；
[0092] 根據所述攔截指示信息，統計對用戶端所請求的網址的攔截數量。
[0093] 本發明實施例中，用戶端向伺服器發送網址請求時，會攜帶有⑶ID和URL兩個參 數，伺服器返回給用戶端的響應消息中會通常會攜帶GUID、URL、網址的類型、攔截指示信 息、IP等參數。其中，網址的類型包括：未知、安全、掛馬、釣魚或色情等。攔截指示信息用 於指示對該響應消息中攜帶的網址是否要進行攔截，攔截可以用〇表示，不攔截可以用1表 示。這樣，伺服器可以根據該攔截指示信息統計被攔截網址的數量。
[0094] 可選地，在上述圖1對應的實施例及圖1對應的可選實施例的基礎上，本發明實施 例提供的數據處理的方法的另一實施例中，所述停止對所述符合停止攔截條件的網址的攔 截的步驟之後，還可以包括：
[0095] 持續統計預置時間內的對所述用戶端所請求的網址的攔截數量。
[0096] 本發明實施例中，在按照上述實施例的方法處理攔截量突然上升的情況後，可以 持續統計預置時間內的對所述用戶端所請求的網址的攔截數量。預置時間可以為3分鐘、5 分鐘或者其他時間，對具體數值不做限定。
[0097] 可選地，在上一個實施例的基礎上，本發明實施例提供的數據處理的方法的另一 實施例中，所述方法還可以包括：
[0098] 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量不滿足所述預設 的異常條件時，觸發攔截所述符合停止攔截條件的網址。
[0099] 本發明實施例中，當攔截數量不滿足所述預設的異常條件時，說明突發異常已經 消失，伺服器恢復到正常水平，針對之前停止攔截的網址，可以觸發正常進行攔截。
[0100] 可選地，在上兩個實施例的基礎上，本發明實施例提供的數據處理的方法的另一 實施例中，所述方法還可以包括：
[0101] 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量滿足所述預設的 異常條件時，觸發啟動備用的網址監測模式對所述用戶端所請求的網址進行監測。
[0102] 本發明實施例中，當攔截數量還一直滿足所述預設的異常條件時，說明異常沒有 消失，目前的網址監測模式出現了較大的問題，需要啟動備用的網址監測模式對所述用戶 端所請求的網址進行監測，以便給用戶提供安全的網址。
[0103] 為了便於理解，下面以一個應用場景為例，說明本發明實施例中數據處理的過 程：
[0104] 伺服器實時記錄和統計返回給用戶端的響應消息，根據該響應消息中的攔截指示 信息統計被攔截網址的攔截數量。當每分鐘對網址的攔截量滿足預置的異常條件時，對比 分析當前異常時這一分鐘內的響應集合IGUID，URL，類型，動作，IP}和先前正常時（比如， 20分鐘前）某一分鐘的響應集合{GUID，URL，類型，動作，IP}，按照攔截量上升量從大到小 生成類似下面示例的URL表、⑶ID表和IP表：
[0105] 表 1 :URL 表
[0106]

【權利要求】
1. 一種數據處理的方法，其特徵在於，包括： 統計對用戶端所請求的網址的攔截數量； 當所述攔截數量滿足預設的異常條件時，確定被攔截的網址中符合停止攔截條件的網 址； 觸發停止對所述符合停止攔截條件的網址的攔截。
2. 根據權利要求1所述的方法，其特徵在於，所述確定被攔截的網址中符合停止攔截 條件的網址，包括： 確定被攔截的網址中異常數量超過第一預置閾值的網址； 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括： 觸發停止對所述異常數量超過第一預置閾值的網址的攔截。
3. 根據權利要求1所述的方法，其特徵在於，所述確定被攔截的網址中符合停止攔截 條件的網址，包括： 確定所述被攔截網址中屬於同一全球唯一標識符，且所述同一全球唯一標識符對應的 網址的數量超過第二預置閾值網址； 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括： 觸發停止對所述同一全球唯一標識符對應的網址的攔截。
4. 根據權利要求1所述的方法，其特徵在於，所述確定被攔截的網址中符合停止攔截 條件的網址，包括： 確定所述被攔截網址中屬於同一網絡之間的互連協議IP，且所述同一 IP對應的網址 的數量超過第三預置閾值網址； 對應的，所述觸發停止對所述符合停止攔截條件的網址的攔截，包括： 觸發停止對所述同一 IP對應的網址的攔截。
5. 根據權利要求1-4任一所述的方法，其特徵在於，所述統計對用戶端所請求的網址 的攔截數量，包括： 分析返回給所述用戶端的響應消息，所述響應消息中攜帶伺服器對所述用戶端所請求 的網址的攔截指示信息； 根據所述攔截指示信息，統計對用戶端所請求的網址的攔截數量。
6. 根據權利要求1-4任一所述的方法，其特徵在於，所述停止對所述符合停止攔截條 件的網址的攔截的步驟之後，還包括： 持續統計預置時間內的對所述用戶端所請求的網址的攔截數量。
7. 根據權利要求6所述的方法，其特徵在於，所述方法還包括： 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量不滿足所述預設的異 常條件時，觸發攔截所述符合停止攔截條件的網址。
8. 根據權利要求6所述的方法，其特徵在於，所述方法還包括： 當在所述預置時間內的對所述用戶端所請求的網址的攔截數量滿足所述預設的異常 條件時，觸發啟動備用的網址監測模式對所述用戶端所請求的網址進行監測。
9. 一種伺服器，其特徵在於，包括： 統計單元，用於統計對用戶端所請求的網址的攔截數量； 確定單元，用於當所述統計單元統計的攔截數量滿足預設的異常條件時，確定被攔截 的網址中符合停止攔截條件的網址； 觸發單元，用於觸發停止對所述確定單元確定的符合停止攔截條件的網址的攔截。
10. 根據權利要求9所述的伺服器，其特徵在於， 所述確定單元，用於確定被攔截的網址中異常數量超過第一預置閾值的網址； 所述觸發單元，用於觸發停止對所述確定單元確定的異常數量超過第一預置閾值的網 址的攔截。
11. 根據權利要求9所述的伺服器，其特徵在於， 所述確定單兀，用於確定所述被攔截網址中屬於同一全球唯一標識符，且所述同一全 球唯一標識符對應的網址的數量超過第二預置閾值網址； 所述觸發單元，用於觸發停止對所述確定單元確定的同一全球唯一標識符對應的網址 的攔截。
12. 根據權利要求9所述的伺服器，其特徵在於， 所述確定單元，用於確定所述被攔截網址中屬於同一網絡之間的互連協議IP，且所述 同一 IP對應的網址的數量超過第三預置閾值網址； 所述觸發單元，用於觸發停止對所述確定單元確定的同一 IP對應的網址的攔截。
13. 根據權利要求9-12任一所述的伺服器，其特徵在於， 所述統計單元，用於分析返回給所述用戶端的響應消息，所述響應消息中攜帶伺服器 對所述用戶端所請求的網址的攔截指示信息；根據所述攔截指示信息，統計對用戶端所請 求的網址的攔截數量。
14. 根據權利要求9-12任一所述的伺服器，其特徵在於， 所述統計單元，還用於持續統計預置時間內的對所述用戶端所請求的網址的攔截數 量。
15. 根據權利要求14所述的伺服器，其特徵在於， 所述觸發單元，還用於當所述統計單元統計的在所述預置時間內的對所述用戶端所請 求的網址的攔截數量不滿足所述預設的異常條件時，攔截所述符合停止攔截條件的網址。
16. 根據權利要求14所述的伺服器，其特徵在於， 所述觸發單元，還用於當所述統計單元統計的在所述預置時間內的對所述用戶端所請 求的網址的攔截數量滿足所述預設的異常條件時，觸發啟動備用的網址監測模式對所述用 戶端所請求的網址進行監測。
17. -種數據處理系統，其特徵在於，包括：伺服器和至少一個用戶端， 所述伺服器為上述權利要求9-16任一所述的伺服器。
【文檔編號】H04L29/06GK104219219SQ201310282382
【公開日】2014年12月17日 申請日期:2013年7月5日 優先權日:2013年7月5日
【發明者】劉健 申請人:騰訊科技（深圳）有限公司