CN110347501A - 一种业务检测方法、装置、存储介质及电子设备 - Google Patents

Abstract

本申请实施例公开了一种业务检测方法、装置、存储介质及电子设备，其中，方法包括：获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成，获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。采用本申请实施例，可以降低业务服务器的处理压力、提高业务请求的响应速度。

Description

一种业务检测方法、装置、存储介质及电子设备

技术领域

本申请涉及计算机技术领域，尤其涉及一种业务检测方法、装置、存储介质及电子设备。

背景技术

随着互联网技术的发展和智能终端的普及，用户通过智能终端的应用软件来访问业务服务器，从而获取业务服务器的资源。

目前，用户通过智能终端访问业务服务器时，会向业务服务器发送本次访问的业务请求，业务服务器在接收到业务请求之后，会对该业务请求进行检测(鉴权检测、流量检测等等)，检测通过之后，业务服务器再对业务请求进行处理。然而，当某个业务服务器接收到的业务请求较多时，采用这种方式在业务服务器对各业务请求进行检测，就会过多的占用业务服务器的资源，从而导致业务服务器的处理压力及负荷过大、业务请求响应速度较慢的问题。

发明内容

本申请实施例提供了一种业务检测方法、装置、存储介质及电子设备，可以降低业务服务器的处理压力。所述技术方案如下：

第一方面，本申请实施例提供了一种业务检测方法，所述方法包括：

获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

第二方面，本申请实施例提供了一种业务检测装置，所述装置包括：

请求获取模块，用于获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

安全检测模块，用于获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

请求发送模块，用于将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

第三方面，本申请实施例提供一种计算机存储介质，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行上述的方法步骤。

第四方面，本申请实施例提供一种电子设备，可包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行上述的方法步骤。

本申请一些实施例提供的技术方案带来的有益效果至少包括：

在本申请实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成，并获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。通过在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，可以减少占用业务服务器的资源，从而降低业务服务器的处理压力以及负荷，提高业务请求的响应速度。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种业务检测的场景架构示意图；

图2是本申请实施例提供的一种业务检测方法的流程示意图；

图3是本申请实施例提供的另一种业务检测方法的流程示意图；

图4是本申请实施例提供的一种业务检测装置的结构示意图；

图5是本申请实施例提供的另一种业务检测装置的结构示意图；

图6是本申请实施例提供的一种安全检测模块的结构示意图；

图7是本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

在本申请的描述中，需要理解的是，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。在本申请的描述中，需要说明的是，除非另有明确的规定和限定，“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、***、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。此外，在本申请的描述中，除非另有说明，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

下面结合具体的实施例对本申请进行详细说明。

请参见图1，为本申请实施例提供的一种业务检测***的架构示意图。如图1所示，所述业务检测***可以包括客户端100、负载均衡服务器110、网关服务器120和业务服务器130。

所述客户端100可以是具有网络访问功能的电子设备，该电子设备包括但不限于：个人电脑、平板电脑、手持设备、车载设备、可穿戴设备、计算设备或连接到无线调制解调器的其它处理设备等。在不同的网络中客户端100可以叫做不同的名称，例如：用户设备、接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理或用户装置、蜂窝电话、无绳电话、个人数字处理(personal digitalassistant，PDA)、5G网络或未来演进网络中的终端设备等。

所述负载均衡服务器110、网关服务器120和业务服务器130可以是单独的服务器设备，例如：机架式、刀片、塔式、或者机柜式的服务器设备，也可以采用工作站、大型计算机、等具备较强计算能力硬件设备，也可以采用多个服务器组成的服务器集群，所述服务集群中的各服务器可以是以对称方式组成的，其中每台服务器在业务链路中功能等价、地位等价，各服务器均可单独对外提供服务，所述单独提供服务可以理解为无需另外的服务器的辅助。

当客户端100上的业务被触发时，客户端100生成所述业务对应的业务请求并经业务链路传输至业务服务器130处理。

所述业务链路是指数据链路或物理链路，其中数据链路包含有服务链路、虚拟链路和逻辑链路等。通常，业务链路包含业务服务器、交换机、网关设备等。在本实施例中，所述业务链路可以理解为所述业务请求在各业务节点传输的路径，即由客户端100、负载均衡服务器110、网关服务器120和业务服务器130组成的链路。当客户端100上的业务被触发时，所述客户端100具体通过读取并执行所述业务被触发的控制逻辑对应的机器可执行指令，客户端100通过执行所述指令识别到业务被触发，进而生成所述业务的业务请求，然后将所述业务请求经业务链路的各业务节点(负载均衡服务器、网关服务器等)传输，最终至业务链路的业务服务器130处理。

在一个具体的预约课程的场景中，所述客户端100可以是电脑、手机等智能设备，为了描述的方便，以客户端100为电脑举例，所述电脑可以搭载有预约课程的应用程序，用户通过连接电脑的外部设备鼠标选中“周六-英语课”选项，并点击确认。上述预约“周六-英语课”业务被触发，电脑监测到选中“周六-英语课”选项的操作，并执行所述预约“周六-英语课”业务被触发的控制逻辑对应的机器可执行指令，电脑通过执行所述指令，生成预约“周六-英语课”的业务请求，然后将所述业务请求经业务链路传输至业务服务器130处理。

负载均衡服务器110将业务链路上的所述业务请求分配至网关服务器120。

具体的，负载均衡服务器110通过负载均衡算法将业务请求分配到业务链路下一服务节点网关服务器120。

具体的，所述负载均衡算法可以是随机算法、轮询算法、加权轮询算法、最小连接、源地散列及哈希算法。需要说明的是，在本实施例中完成负载均衡涉及的算法可以是上述算法中的一种或多种，此处不作具体限定。

可选的，当用户触发客户端100的业务功能时，客户端100向业务链路上的负载均衡服务器110发送一个业务请求，所述业务请求用于查询下一服务节点可用的网关服务器120地址或网关服务信息。负载均衡服务器110接受到所述业务请求之后，首先分析所述业务请求携带的业务数据，之后在具有可用的下一服务节点中，根据负载均衡服务器110内部维护的各网关服务器120的负载信息及负载均衡策略，采用负载均衡算法，计算出一个可用的网关服务器120，然后基于所述网关服务器120的IP地址或具有特殊格式的包含地址信息的服务内容，将所述业务请求分配至网关服务器120上。

具体的，网关服务器120获取业务链路上负载均衡服务器110分配的业务请求，获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，将安全检测后的所述业务请求发送至目标业务服务器130，所述目标业务服务器130基于所述业务数据对所述业务请求进行处理。

在本申请实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成，并获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。通过在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，可以减少占用业务服务器的资源，从而降低业务服务器的处理压力以及负荷，提高业务请求的响应速度。

在一个实施例中，如图2所示，特提出了一种业务检测方法，该方法可依赖于计算机程序实现，可运行于基于冯诺依曼体系的评分生成装置上。该计算机程序可集成在应用中，也可作为独立的工具类应用运行。该业务检测装置可以是智能手机、平板电脑、个人电脑、笔记本电脑等移动设备。

具体的，该业务检测方法包括：

步骤101：获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成。

具体的，在所述业务链路及由多条业务链路组成的业务网络中，客户端、负载均衡服务器、网关服务器等设备彼此之间都是透明、不可见的。在业务链路或业务网络部署中，可以将多个网关服务器的IP地址、端口号或具有特殊格式的包含地址信息的属性预先配置在所述负载均衡服务器中，所述负载均衡服务器可以是基于Nginx负载均衡服务器搭建的负载均衡服务器集群。

具体的，当客户端上的业务被触发，客户端会产生所述业务的业务请求并经业务链路进行传输。

可选的，当多个客户端同时或连续生成业务请求并经业务链路进行传输，或者当一个客户端持续生成业务请求并经业务链路进行传输，业务链路上的负载均衡服务器会接受到业务链路上的所有业务请求，然后对所述业务请求携带的业务数据进行解析，并在下一服务节点网关服务器集群中获取各网关服务器的负载信息(CPU内存、网络带宽等)，根据负载均衡算法计算出所述业务请求的网关服务器，然后将所述业务请求发送至所述网关服务器。

可选的，对所述业务请求携带的业务数据进行解析，所述业务数据包含业务链路中客户端的下一服务节点——负载均衡服务器的IP地址和端口号，需要说明的是，本实施例中负载均衡服务器的IP地址和端口号可以为多个负载均衡服务器的IP地址和端口号，或者与部分负载均衡服务器的IP地址和端口号相同。

所述解析可以是对所述业务数据进行协议解析，得到所述业务数据对应的通信协议，然后进行相应的协议处理(例如通过Http/DNS/RADIU协议栈将Https协议转换为Http协议等)，所述协议处理的类型有很多此处不作具体限定。所述协议处理可以理解为使其能够与下一服务节点的网关服务器通信，然后将协议处理之后的业务请求发送至所述根据负载均衡算法计算出所述业务请求的网关服务器。以使得网关服务器可以获取到业务链路上负载均衡服务器发送的业务请求。

步骤102：获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测。

所述业务请求可以是基于超文本传输协议的Http请求，所述业务请求携带的业务数据中含有客户端的标识信息，所述标识信息可以是客户端的id、MAC地址、IP地址、客户端的数字证书、用户名及密码等。

可选的，客户端在生成所述业务请求时，可以根据加密算法将客户端的标识信息执行加密运算，所述加密运算可以是基于256位加密的哈希算法，例如，客户端采用哈希算法将客户端的MAC地址、IP地址、客户端的数字证书和id等信息拼接组合为一串加密的业务数据，然后客户端将携带有所述业务数据的业务请求发送，当网关服务器获取到所述业务请求时，对所述业务请求携带的业务数据进行解析，就可以获取到所述业务数据的业务信息(客户端的MAC地址、IP地址、客户端的数字证书和id等信息)，然后根据所述业务数据的业务信息对所述业务请求进行安全检测。

其中，所述安全检测包含鉴权检测、流量监控，防刷单检测等。

可选的，网关服务器根据所述业务数据的业务信息对所述业务请求进行鉴权检测，具体通过获取客户端的IP地址，然后根据网关服务器的鉴权列表检验所述IP地址是否在所述鉴权列表中，在所述鉴权列表中的IP地址指示的客户端可直接登录或访问业务服务器的资源。

在一种可行的实施方式中，网关服务器在获取到业务请求携带的业务数据时，根据所述业务数据确定所述业务请求对应的安全检测项，例如确定所述业务请求对应的安全检测项为4项，分别为鉴权检测、流量监控，防刷单检测、病毒检测，则依次对所述业务数据对所述业务请求进行4项安全检测。并根据4项安全检测项的检测结果进行加权得出本次检测得分，根据检测得分确定所述业务请求能否直接登录或访问业务服务器的资源。

步骤103：将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

具体的，对所述业务请求进行安全检测之后，网关服务器根据预设分配规则向所述业务请求分配一个目标业务服务器，将所述业务请求发送至业务链路上的目标业务服务器上。

具体的，所述分配规则可以是基于业务类型的动态带宽分配算法，可以是基于博弈论的排队网络业务分配算法，可以是基于业务预测的时隙分配算法，还可以是基于业务优先级的跨层资源分配算法等。

需要说明的是，分配规则有多种，可以是上述的一种或几种，此处不作具体限定。

可选的，当所述网关服务器基于预设的分配规则向所述业务请求分配一个目标业务服务器后，所述网关服务器向目标业务服务器发送一个心跳包，所述心跳包用于判断所述目标业务服务器的工作状态，当所述目标业务服务器收到所述心跳包并处理之后，所述目标业务服务器向网关服务器发送响应数据。

可选的，网关服务器在发送心跳包之后，根据预设的所述响应数据的时间阈值，检测是否在所述时间阈值范围内接收到所述响应数据：

当在所述时间阈值范围内未接收到所述响应数据时，则所述目标业务服务器工作状态异常，则网关服务器根据预设分配规则向所述业务请求重新分配一个目标业务服务器。

当在所述时间阈值范围内接收到所述响应数据时，则所述目标业务服务器的工作状态正常，执行网关服务器根据分配的目标业务服务器的地址，将所述业务请求发送至目标业务服务器上。

具体的，所述目标业务服务器接收到所述业务请求之后，获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行处理。

在本申请实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成，并获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。通过在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，可以减少占用业务服务器的资源，从而降低业务服务器的处理压力以及负荷，提高业务请求的响应速度。

请参见图3，图3是本申请提出的一种业务检测方法的另一种实施例的流程示意图。具体的：

步骤201：获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成。

具体可参见步骤101，此处不再赘述。

步骤202：当所述业务请求的数量为多个时，获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据。

所述时间戳指的是表示一份数据在某个特定时间之前已经存在的、完整的、可验证的数据，通常是一个字符序列，用于为用户提供一份电子证据，以证明某些数据的产生时间。在本实施例中可以理解为网关服务器当前获取到的所述业务请求携带的业务数据产生的时间。

具体的，所述业务链路上的各服务节点是不断工作的，当多个负载均衡器同时或连续向下一服务节点网关服务器发送业务请求，或者当一个负载均衡服务器持续将业务请求经业务链路传输至下一服务节点网关服务器时，此时网关服务器会同时接收到多个业务请求。

可选的，网关服务器同时接收到多个业务请求时，获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据，首先对各业务请求的所述时间戳解析得到各业务请求的时间，按照时间的先后顺序对所有的业务请求设置优先级参数，所述网关服务器根据各业务请求的优先级参数，优先对当前优先级最高的所述业务请求的业务数据进行安全检测。

步骤203：按照所述时间戳的先后顺序依次判断所述业务数据与预设风险数据是否匹配。

所述风险数据指的是预先设置的风险数据库中的样本数据，所述风险数据库包含基于安全检测策略形成的用于风险数据检测的样本数据的关键字、关键特征信息。

其中，所述风险数据库包含的关键字可以是恶意应用程序的关键标识，可以是恶意刷单的特征字符、可以是恶意请求的特征栈等，还可以是标记的线性表。

可选的，网关服务器可以基于风险数据的关键字进行匹配，所述网关服务器对所述业务数据进行拆分提取业务数据中的关键字，所述关键字在本实施例中可以理解为一串代码、字符串、数组，将所述业务数据的关键字与安全数据库中的关键字进行匹配。

其中，所述安全数据库包含的关键特征信息可以是某设备的IP地址、MAC地址、ID名、端口号、域名等。

可选的，网关服务器可以基于风险数据的关键特征信息进行匹配，所述网关服务器对所述业务数据进行拆分提取业务数据中的关键特征信息，然后根据所述业务数据的关键特征信息与安全数据库中的关键特征信息进行匹配。

可选的，用户可以根据需求预先添加需要拦截的含有特征信息的业务数据。

例如，需要对恶意IP地址192.1.0.1的所有业务请求进行拦截，则只需在所述安全数据库中添加特征信息——IP地址192.1.0.1并进行相应的设置。当网关服务器接受到IP地址192.1.0.1发送的业务请求之后，就可以在安全数据库中匹配到关键特征信息为“IP地址192.1.0.1”的风险数据，进而识别到所述业务请求为恶意IP地址发出的。

具体的，所述网关服务器加载预设的风险数据，将当前业务数据与预设的风险数据进行对比，得出对比结果。所述对比结果包含所述业务数据与预设风险数据的关键字和关键特征信息的相似度、具体相似数据、业务数据的类型(黑名单、恶意刷单等)等。

步骤204：当所述业务数据与所述预设风险数据匹配时，拦截所述业务请求。

其中，所述业务数据与所述预设风险数据匹配，可以是所述业务数据与所述预设风险数据的相似度达到预设的风险阈值。

具体的，所述网关服务器加载预设风险数据，将所述业务数据与预设的安全数据进行对比，得出对比结果。当所述对比结果的相似度大于或等于预设的风险阈值时，网关服务器将所述业务请求进行拦截处理。

在一种可行的实施方式中，所述网关服务器具有可疑数据隔离功能，在业务数据与所述预设风险数据匹配之后，根据对比结果中的相似度判断是否在可疑数据的相似度范围内，将在可疑数据的相似度范围内的所述业务数据隔离到沙箱中，所述沙箱指的是一种按照风险策略限制业务调用或程序行为的执行环境，然后在沙箱中对所述业务数据进一步的安全验证。所述安全验证包含恶意攻击检测、网络爬虫检测、业务扩扑检测、流量监测等。当所述业务数据在沙箱中未通过安全验证时，所述网关服务器对所述业务数据对应的业务请求进行拦截处理。当所述业务数据在沙箱中通过安全验证时，所述网关服务器对所述业务数据对应的业务请求进行下一步处理。

例如，请参见表一，表一是相似度范围、数据类型、风险等级的对应关系表。

表一

相似度范围	数据类型	风险等级
			0～50	安全数据	1级
40～70	可疑数据	2级
			≥70	风险数据	1级

网关服务器在对当前业务数据与所述预设风险数据匹配之后，得到对比结果的相似度为45，则根据表一对应关系得出：当前业务数据为可疑数据，风险等级为2级。所述网关服务器将当前可疑数据隔离到沙箱中，然后在沙箱中对当前可疑数据进一步的安全验证，所述业务数据在沙箱中未通过安全验证时，所述网关服务器对所述业务数据对应的业务请求进行拦截处理。

所述拦截处理可以是结束网关服务器当前处理所述业务请求开启的服务器进程，可以是将所述业务请求的服务器缓存清除、还可以是将当前所述业务请求作为样本安全数据添加至网关服务器的安全数据中。

步骤205：当所述业务数据与所述预设风险数据不匹配时，获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

其中，所述业务处理状态可以理解为所述业务服务器的待处理的业务请求数量、CPU占用率、业务请求的等待时长等，所述业务处理状态为空可以理解为所述业务服务器的业务处理状态可以接收所述业务请求并对其进行处理。

可选的，所述获取业务服务器集群中各业务服务器的业务处理状态，可以为主动获取方式：所述网关服务器向业务服务器集群中的所有业务服务器发送获取业务处理状态的指令，当各业务服务器接收到所述指令之后对所述指令进行响应，将当前的业务处理状态(待处理的业务请求数量、CPU占用率、业务请求的等待时长等)以数据包形式反馈至所述网关服务器。

可选的，所述获取业务服务器集群中各业务服务器的业务处理状态，还可以为被动接受方式：所述业务服务器集群中各业务服务器定时或按预设的时间间隔向网关服务器发送数据包，所述数据包包含有当前业务服务器的业务处理状态的数据。

具体的，当所述业务数据与所述预设安全数据不匹配时，即所述业务数据与预设的安全数据进行对比之后，所述对比结果的相似度小于预设的安全阈值。然后获取业务服务器集群中各业务服务器的业务处理状态，具体对所述业务服务器发送的数据包进行解析，得到所述业务服务器的各项业务处理参数的值(待处理的业务请求数量、CPU占用率、业务请求的等待时长等)，并将所述各项业务处理参数的值作为输入，输入到状态判断模型中，输出业务处理状态为空的业务服务器。

可选的，所述状态判断模型可以是使用大量的测试样本训练出来的，如状态判断模型可以是基于卷积神经网络(Convolutional Neural Network，CNN)模型，深度神经网络(Deep Neural Network，DNN)模型、循环神经网络(Recurrent Neural Networks，RNN)、模型、嵌入(embedding)模型、梯度提升决策树(Gradient Boosting Decision Tree，GBDT)模型、逻辑回归(Logistic Regression，LR)模型中的至少一种实现的，基于已经标注的样本数据对状态判断模型进行训练，可以得到训练好的状态判断模型。

具体的，网关服务器将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

步骤206：获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

具体的，网关服务器获取所述目标业务服务器的地址，所述地址可以是IP地址、域名地址、MAC地址、端口号等，所述网关服务器与所述地址指示的目标业务服务器建立通信连接，然后将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

在本申请实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成。当所述业务请求包括多个时，获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据，按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。判断所述业务数据与预设风险数据是否匹配。当所述业务数据与所述风险数据匹配时，拦截所述业务请求。当所述业务数据与所述风险数据不匹配时，获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。只需要在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，就可以减少占用业务服务器的资源，从而降低业务服务器的处理压力、提高业务请求的响应速度。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

请参见图4，其示出了本申请一个示例性实施例提供的业务检测装置的结构示意图。该业务检测装置可以通过软件、硬件或者两者的结合实现成为终端的全部或一部分。该装置1包括请求获取模块11、安全检测模块12和请求发送模块13。

请求获取模块11，用于获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

安全检测模块12，用于获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

请求发送模块13，用于将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

可选的，如图5所示，所述安全检测模块12，具体用于：

判断所述业务数据与预设风险数据是否匹配；

当所述业务数据与所述预设风险数据匹配时，拦截所述业务请求；

当所述业务数据与所述预设风险数据不匹配时，触发所述请求发送模块将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

可选的，如图5所示，所述装置1还包括：

服务器确定模块14，用于获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

可选的，如图6所示，当所述业务请求的数量为多个时，所述安全检测模块12，具体用于：

参数获取单元1201，用于获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据；

安全检测单元1202，用于按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。

在本申请实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成。当所述业务请求包括多个时，获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据，按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。判断所述业务数据与预设风险数据是否匹配。当所述业务数据与所述风险业务的业务数据匹配时，拦截所述业务请求。当所述业务数据与所述风险数据不匹配时，获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。只需要在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，就可以减少占用业务服务器的资源，从而降低业务服务器的处理压力、提高业务请求的响应速度。

需要说明的是，上述实施例提供的业务检测装置在执行业务检测方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的业务检测装置与业务检测方法实施例属于同一构思，其体现实现过程详见方法实施例，这里不再赘述。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

本申请实施例还提供了一种计算机存储介质，所述计算机存储介质可以存储有多条指令，所述指令适于由处理器加载并执行如上述图1-图3所示实施例的方法步骤，具体执行过程可以参见图1-图3所示实施例的具体说明，在此不进行赘述。

本申请还提供了一种计算机程序产品，该计算机程序产品存储有至少一条指令，所述至少一条指令由所述处理器加载并执行以实现如上各个实施例所述的业务检测方法。

请参见7，为本申请实施例提供了一种电子设备的结构示意图。如图7所示，所述服务器1000可以包括：至少一个处理器1001，至少一个网络接口1004，用户接口1003，存储器1005，至少一个通信总线1002。

其中，通信总线1002用于实现这些组件之间的连接通信。

其中，用户接口1003可以包括显示屏(Display)、摄像头(Camera)，可选用户接口1003还可以包括标准的有线接口、无线接口。

其中，网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。

其中，处理器1001可以包括一个或者多个处理核心。处理器1001利用各种借口和线路连接整个服务器1000内的各个部分，通过运行或执行存储在存储器1005内的指令、程序、代码集或指令集，以及调用存储在存储器1005内的数据，执行服务器1000的各种功能和处理数据。可选的，处理器1001可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)、可编程逻辑阵列(Programmable Logic Array，PLA)中的至少一种硬件形式来实现。处理器1001可集成中央处理器(Central Processing Unit，CPU)、图像处理器(Graphics Processing Unit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作***、用户界面和应用程序等；GPU用于负责显示屏所需要显示的内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器1001中，单独通过一块芯片进行实现。

其中，存储器1005可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。可选的，该存储器1005包括非瞬时性计算机可读介质(non-transitory computer-readable storage medium)。存储器1005可用于存储指令、程序、代码、代码集或指令集。存储器1005可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作***的指令、用于至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现上述各个方法实施例的指令等；存储数据区可存储上面各个方法实施例中涉及到的数据等。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图7所示，作为一种计算机存储介质的存储器1005中可以包括操作***、网络通信模块、用户接口模块以及业务检测应用程序。

在图7所示的服务器1000中，用户接口1003主要用于为用户提供输入的接口，获取用户输入的数据；而处理器1001可以用于调用存储器1005中存储的业务检测应用程序，并具体执行以下操作：

获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

在一个实施例中，所述处理器1001在执行获取所述业务请求携带的业务数据，根据所述业务数据对业务进行安全检测，具体执行以下操作：

判断所述业务数据与预设风险数据是否匹配；

当所述业务数据与所述预设风险数据匹配时，拦截所述业务请求；

当所述业务数据与所述预设风险数据不匹配时，执行所述将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理的步骤。

在一个实施例中，所述处理器1001在执行安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理之前，具体执行以下操作：

获取业务服务器集群中各业务服务器的业务处理状态；

将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

在一个实施例中，所述处理器1001在执行当所述业务请求的数量为多个时，所述获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，具体执行以下操作：

获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据；

按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。

在一个实施例中，所述处理器1001在执行将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理，具体执行以下操作：

获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

在本实施例中，网关服务器获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成。当所述业务请求包括多个时，获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据，按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。判断所述业务数据与预设风险数据是否匹配。当所述业务数据与所述风险数据匹配时，拦截所述业务请求。当所述业务数据与所述风险数据不匹配时，获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。只需要在网关服务器对所述业务请求进行安全检测，然后将安全检测后的所述业务请求发送至目标业务服务器处理，就可以减少占用业务服务器的资源，从而降低业务服务器的处理压力、提高业务请求的响应速度。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体或随机存储记忆体等。

以上所揭露的仅为本申请较佳实施例而已，当然不能以此来限定本申请之权利范围，因此依本申请权利要求所作的等同变化，仍属本申请所涵盖的范围。

Claims (10)

1.一种业务检测方法，其特征在于，所述方法包括：

获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

2.根据权利要求1所述的方法，其特征在于，所述根据所述业务数据对所述业务请求进行安全检测，包括：

判断所述业务数据与预设风险数据是否匹配；

当所述业务数据与所述预设风险数据匹配时，拦截所述业务请求；

当所述业务数据与所述预设风险数据不匹配时，执行所述将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理的步骤。

3.根据权利要求1所述的方法，其特征在于，所述将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理之前，还包括：

获取所述业务链路上业务服务器集群中各业务服务器的业务处理状态；

将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

4.根据权利要求1所述的方法，其特征在于，当所述业务请求的数量为多个时，所述获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测，包括：

获取各业务请求对应的时间戳以及所述各业务请求携带的业务数据；

按照所述时间戳的先后顺序并根据所述业务数据，依次对所述业务请求进行安全检测。

5.根据权利要求1所述的方法，其特征在于，所述将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理，包括：

获取所述目标业务服务器的地址，将安全检测后的所述业务请求发送至所述业务链路上的所述地址指示的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

6.一种业务检测装置，其特征在于，所述装置包括：

请求获取模块，用于获取业务链路上负载均衡服务器发送的业务请求，所述业务请求为触发所述业务链路的客户端上的业务所生成；

安全检测模块，用于获取所述业务请求携带的业务数据，根据所述业务数据对所述业务请求进行安全检测；

请求发送模块，用于将安全检测后的所述业务请求发送至所述业务链路上的目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

7.根据权利要求6所述的装置，其特征在于，所述安全检测模块，具体用于：

判断所述业务数据与预设风险数据是否匹配，当所述业务数据与所述预设风险数据匹配时，拦截所述业务请求；当所述业务数据与所述预设风险数据不匹配时，触发所述请求发送模块将安全检测后的所述业务请求发送至目标业务服务器，以使所述目标业务服务器基于所述业务数据对所述业务请求进行处理。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

服务器确定模块，用于获取业务服务器集群中各业务服务器的业务处理状态，将所述业务处理状态为空的业务服务器作为处理所述业务请求的目标业务服务器。

9.一种计算机存储介质，其特征在于，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行如权利要求1～5任意一项的方法步骤。

10.一种电子设备其特征在于，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1～5任意一项的方法步骤。