名誉阈值的自动调整

摘要

一种防火墙、入侵防护或其他装置基于与数据包源相关联的名誉等级来自动且动态地调整受到某种速率限制的数据包。当测量的流量增大直至超出期望量时，致使与名誉分数相关联的数据包受到速率限制的名誉分数的范围被加以调整，以使测量的流量节流，降至期望限度之内。以这种方式，可在流量增大期间挑出名誉较差的数据包流量，以对其进行速率限制。当测量的流量减退时，名誉分数的范围可相应地改变，以允许更多的测量的流量。

主权项

一种由具体联网机器执行的方法，所述方法包括：由所述具体联网机器来对较多个数据包中的第一多个数据包进行速率限制，其中在所述具体联网机器所接收的数据包的源具有比预定名誉分数阈值差的名誉分数时，这些数据包被识别为是所述第一多个数据包中的数据包；并且其中，在所述具体联网机器所接收的数据包的源具有比所述预定名誉分数阈值好的名誉分数时，这些数据包不被识别为是所述第一多个数据包中的数据包；以及响应于测量的所述较多个数据包的流量等于或超过一个或多个预定的流量测量阈值：由所述具体联网机器将所述名誉分数阈值自动调整成更好的名誉分数，从而扩大所述第一多个数据包的范围，使其现在包括被所述具体联网机器进行速率限制的、与更高的名誉分数相关联的数据包。