【技术实现步骤摘要】
流量防御方法、装置及电子设备
本申请涉及计算机
，具体而言，涉及一种流量防御方法、装置及电子设备。
技术介绍
针对拒绝服务攻击的检测通常是通过对目标端某种攻击类型的入口流量和阈值进行比较，来判断是否发生了攻击，一旦确认攻击发生，就会触发对攻击的所有流量的防御。但是对所有的流量均进行防御，可能会导致增加网络带宽的负担。
技术实现思路
有鉴于此，本申请实施例的目的在于提供一种流量防御方法、装置及电子设备。通过递进的方式对流量进行防御，能够达到缓解防御系统对正常业务的影响的效果。第一方面，本申请实施例提供了一种流量防御方法，包括：在当前的防御策略下，获取当前转发的数据流量，所述当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；判断所述当前转发的数据流量是否大于设定流量阈值；若当前转发的数据流量大于设定流量阈值，从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御，所述第二流量子集中的元素数量比所述第一流量子集中的元素数量大。在一可选的...
【技术保护点】
1.一种流量防御方法，其特征在于，包括：/n在当前的防御策略下，获取当前转发的数据流量，所述当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；/n判断所述当前转发的数据流量是否大于设定流量阈值；/n若当前转发的数据流量大于设定流量阈值，从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御，所述第二流量子集中的元素数量比所述第一流量子集中的元素数量大。/n
【技术特征摘要】
1.一种流量防御方法，其特征在于，包括：
在当前的防御策略下，获取当前转发的数据流量，所述当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；
判断所述当前转发的数据流量是否大于设定流量阈值；
若当前转发的数据流量大于设定流量阈值，从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御，所述第二流量子集中的元素数量比所述第一流量子集中的元素数量大。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
获取当前接收到的当前数据流量集合，所述当前数据流量集合表示当前占用流量最大的多组数据流量的集合；
根据所述当前数据流量集合及第一数据流量集合计算流量变化率，所述第一数据流量集合为预先获取的基准数据流量集合；
根据当前的防御策略计算流量丢包率，所述当前的防御策略为对防御数据流量集合中的流量子集进行防御的策略，所述防御数据流量集合为预先筛选出的异常流量数据集合；
当所述流量丢包率小于第一阈值，所述流量变化率大于第二阈值时，使用所述当前数据流量集合对所述对防御数据流量集合进行更新。
3.根据权利要求2所述的方法，其特征在于，所述使用所述当前数据流量集合对所述对防御数据流量集合进行更新，包括：
将所述当前数据流量集合中的所有源IP地址及所述所有源IP地址对应的流量占比，替换所述第一数据流量集合和所述防御数据流量集合。
4.根据权利要求2所述的方法，其特征在于，任一数据流量集合中包括：多个源IP地址和各个源IP地址对应的流量占比；所述根据所述当前数据流量集合及第一数据流量集合计算流量变化率的步骤，包括：
根据所述当前数据流量集合和第一数据流量集合确定目标IP集，所述目标IP集为所述当前数据流量集合的源IP地址与所述第一数据流量集合中的源IP地址的交集；
从所述当前数据流量集合和所述第一数据流量集合中获取目标源IP地址对应的目标流量占比，所述目标源IP地址为所述目标IP集中任一源IP地址，所述目标流量占比为所述目标源IP地址在所述当前数据流量集合和所述第一数据流量集合对应的流量占比中较小的一项流量占比；
计算所述目标IP集中所有源IP地址对应的目标流量占比之和，得到目标占比；
根据所述目标占比确定流量变化率。
5.根据权利要求4所述的方法，其特征在于，所述根据所述当前数据流量集合和第一数据流量集合确定目标IP集通过以下方式实现：
所述当前数据流量集合中的源IP地址集合表示为：
[IP31，IP32，...,IP3N,Other]，其中，IP31，IP32，...,IP3N分别表示当前接收到的当前数据流量中流量占比在前N项数据流量对应的源IP地址，Other表示其它所有源IP地址；
所述第一数据流量集合中的IP地址集合表示为：[IP11，IP12，...,IP1N,Other]；
所述目标IP集表示为：[IP1，IP2，...,IPS...
【专利技术属性】
技术研发人员：廖威威，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。