基于云防护的节点调度方法、装置、电子装置和存储介质制造方法及图纸

本申请涉及一种基于云防护的节点调度方法、装置、电子装置和存储介质，其中，该基于云防护的节点调度方法包括：获取终端的访问请求，根据访问请求获取对应的访问站点的标签信息；利用分类选择器匹配与访问站点的标签信息对应的调度算法；根据匹配的调度算法确定访问请求的目标节点，以完成节点的调度。解决了存在不同场景下的访问请求匹配到不合适的节点的问题，从而造成访问请求延迟时间大、节点负荷过高以及影响处理访问请求效率的问题，利用分类选择器匹配与访问站点的标签信息对应的调度算法，根据匹配的调度算法确定访问请求的目标节点，从而实现不同目标节点的选择，满足不同场景下对节点选择的需求。不同场景下对节点选择的需求。不同场景下对节点选择的需求。

【技术实现步骤摘要】
基于云防护的节点调度方法、装置、电子装置和存储介质


[0001]本申请涉及计算机
，特别是涉及基于云防护的节点调度方法、装置、电子装置和存储介质。

技术介绍

[0002]在网络安全越来越受到重视的同时，网络安全也面临着高危态势，如：0day爆发、DDOS、篡改、信息泄露、扫描/爬虫等多种攻击威胁，给社会和经济产生极大的影响。而云防护平台由于无需建设成本、运维成本、部署方便无感知、不需要占用硬件空间等优势，逐步有取代硬件Waf的趋势。
[0003]目前，云防护平台通过引流的方式，将终端发起的访问请求先引到云防护节点上，经过检测、防护拦截之后，按节点中部署好的相关配置将访问请求固定发送到相应的节点进行调度。这种固定访问节点的方式会存在不同场景下的访问请求匹配到不合适的节点的问题，从而造成访问请求延迟时间大、节点负荷过高以及影响处理访问请求效率。
[0004]目前针对相关技术中存在不同场景下的访问请求匹配到不合适的节点的问题，从而造成访问请求延迟时间大、节点负荷过高以及影响处理访问请求效率，尚未提出有效的解决方案。

技术实现思路

[0005]本申请实施例提供了一种基于云防护的节点调度方法、装置、电子装置和存储介质，以至少解决相关技术中存在不同场景下的访问请求匹配到不合适的节点的问题，从而造成访问请求延迟时间大、节点负荷过高以及影响处理访问请求效率的问题。
[0006]第一方面，本申请实施例提供了一种基于云防护的节点调度方法，包括：
[0007]获取终端的访问请求，根据所述访问请求获取对应的访问站点的标签信息；
[0008]利用分类选择器匹配与所述访问站点的标签信息对应的调度算法；
[0009]根据匹配的所述调度算法确定所述访问请求的目标节点，以完成节点的调度。
[0010]在其中一些实施例中，本申请提供的基于云防护的节点调度方法，还包括：
[0011]在需要防护的站点接入云防护时，将所述站点的站点信息进行打标，得到所述标签信息。
[0012]在其中一些实施例中，本申请提供的基于云防护的节点调度方法，还包括：
[0013]在完成节点的调度后，根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点。
[0014]在其中一些实施例中，所述根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点，包括：
[0015]判断所述目标节点是否满足预设的带宽条件，筛选出满足预设的带宽条件的优选目标节点作为所述优选目标节点。
[0016]在其中一些实施例中，本申请提供的基于云防护的节点调度方法，还包括：
[0017]在根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点之后，在所述优选目标节点上对所述访问请求进行冲洗，得到冲洗后的访问请求，利用所述优选目标节点将冲洗后的所述访问请求发送至回源站点。
[0018]在其中一些实施例中，所述利用分类选择器匹配与所述访问站点的标签信息对应的调度算法，包括：
[0019]利用所述分类选择器对所述访问站点的标签信息进行调度算法匹配；
[0020]若所述标签信息中的流量需求标签满足阈值条件，则匹配加权最小流量优先调度算法；
[0021]若所述标签信息中的第二业务流量标签小于第二流量阈值，则匹配带宽比例调度算法；
[0022]若所述标签信息中的流量需求标签不满足阈值条件，第二业务流量标签大于或等于第二流量阈值，且所述标签信息中的地区标签属于偏远地区库，则匹配区域就近优先调度算法；
[0023]若所述标签信息中单位标签属于官方单位库，则匹配RT
‑
thread最小调度算法；
[0024]若所述标签信息中所述流量需求标签不满足阈值条件，所述第二业务流量标签小于第二流量阈值，所述标签信息中的所述地区标签不属于偏远地区库，且所述标签信息中的所述单位标签不属于官方单位库，则匹配轮询调度算法。
[0025]在其中一些实施例中，所述若所述标签信息中的流量需求标签满足阈值条件，则匹配加权最小流量优先调度算法，包括：
[0026]若所述标签信息中的第一业务流量标签小于第一流量阈值；
[0027]或，所述标签信息中具有视频流量标签；
[0028]或，所述标签信息中具有大体积图片标签；
[0029]则匹配加权最小流量优先调度算法。
[0030]第二方面，本申请实施例提供了一种基于云防护的节点调度装置，包括获取模块、匹配模块以及选择模块；
[0031]所述获取模块，用于获取终端的访问请求，根据所述访问请求获取对应的访问站点的标签信息；
[0032]所述匹配模块，用于利用分类选择器匹配与所述访问站点的标签信息对应的调度算法；
[0033]所述选择模块，用于根据匹配的所述调度算法确定所述访问请求的目标节点，以完成节点的调度。
[0034]第三方面，本申请实施例提供了一种电子装置，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述第一方面所述的基于云防护的节点调度方法。
[0035]第四方面，本申请实施例提供了一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述第一方面所述的基于云防护的节点调度方法。
[0036]相比于相关技术，本申请实施例提供的基于云防护的节点调度方法、装置、电子装置和存储介质，通过获取终端的访问请求，根据所述访问请求获取对应的访问站点的标签信息；利用分类选择器匹配与所述访问站点的标签信息对应的调度算法；根据匹配的所述
调度算法确定所述访问请求的目标节点，以完成节点的调度。解决了存在不同场景下的访问请求匹配到不合适的节点的问题，从而造成访问请求延迟时间大、节点负荷过高以及影响处理访问请求效率的问题，利用分类选择器匹配与访问站点的标签信息对应的调度算法，根据匹配的调度算法确定访问请求的目标节点，从而实现不同目标节点的选择，满足不同场景下对节点选择的需求。
[0037]本申请的一个或多个实施例的细节在以下附图和描述中提出，以使本申请的其他特征、目的和优点更加简明易懂。
附图说明
[0038]此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
[0039]图1是本申请一实施例提供的基于云防护的节点调度方法的流程图；
[0040]图2是本申请第一优选实施例提供的基于云防护的节点调度方法的流程图；
[0041]图3是本申请第二优选实施例提供的基于云防护的节点调度方法的流程图；
[0042]图4是图1中步骤S220的流程图；
[0043]图5是本申请一实施例提供的基于云防护的节点调度装置的结构框图。
[0044]图中：210、获取模块；220、匹配模块；230、选择模块。
具体实施方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于云防护的节点调度方法，其特征在于，包括：获取终端的访问请求，根据所述访问请求获取对应的访问站点的标签信息；利用分类选择器匹配与所述访问站点的标签信息对应的调度算法；根据匹配的所述调度算法确定所述访问请求的目标节点，以完成节点的调度。2.根据权利要求1所述的基于云防护的节点调度方法，其特征在于，还包括：在需要防护的站点接入云防护时，将所述站点的站点信息进行打标，得到所述标签信息。3.根据权利要求1所述的基于云防护的节点调度方法，其特征在于，还包括：在完成节点的调度后，根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点。4.根据权利要求3所述的基于云防护的节点调度方法，其特征在于，所述根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点，包括：判断所述目标节点是否满足预设的带宽条件，筛选出满足预设的带宽条件的目标节点作为所述优选目标节点。5.根据权利要求3所述的基于云防护的节点调度方法，其特征在于，还包括：在根据预设的带宽条件对所述目标节点进行筛选，以确定优选目标节点之后，在所述优选目标节点上对所述访问请求进行冲洗，得到冲洗后的访问请求，利用所述优选目标节点将冲洗后的所述访问请求发送至回源站点。6.根据权利要求1
‑
5任意一项所述的基于云防护的节点调度方法，其特征在于，所述利用分类选择器匹配与所述访问站点的标签信息对应的调度算法，包括：利用所述分类选择器对所述访问站点的标签信息进行调度算法匹配；若所述标签信息中的流量需求标签满足阈值条件，则匹配加权最小流量优先调度算法；若所述标签信息中的第二业务流量标签小于第二流量阈值，则匹配带宽比例调度算法；若所述标签信息中的...

【专利技术属性】
技术研发人员：陈应婷，范渊，杨勃，
申请(专利权)人：杭州安恒信息技术股份有限公司，
类型：发明
国别省市：