数据处理方法以及装置制造方法及图纸

本说明书实施例提供一种数据处理方法以及装置，其中该方法应用于云存储服务的防护节点，包括：接收访问数据，确定访问数据的数据特征；将数据特征输入数据匹配模型，获得数据匹配模型输出的匹配结果，其中，数据匹配模型用于根据数据特征确定访问数据是否为目标数据；在根据匹配结果确定访问数据不为目标数据的情况下，将访问数据中携带的访问域名解析为服务端的地址，以使访问数据到达服务端。通过判断访问数据的特征，确定访问数据是否为目标数据，在访问数据不为目标数据的情况下，使该访问数据直接到达服务端，由于判断了访问数据的类型，使访问数据在不为目标数据的情况下直接到达服务端，而不是经过流量清洗设备，从降低了访问延迟。了访问延迟。了访问延迟。

【技术实现步骤摘要】
数据处理方法以及装置


[0001]本说明书实施例涉及计算机
，特别涉及一种数据处理方法。

技术介绍

[0002]随着企业数字化转型的不断深入，更多的服务上云，更大量的服务数据产生和使用，为了更好更优的提升服务质量。更多的行业采用内容即服务的架构，存储数据流直接面向用户和终端，在这样的大背景下，存储平台的可用性至关重要。
[0003]与此同时，DDoS攻击是近年来对企业服务危害最大的攻击手段之一。当企业遭受DDoS攻击时，可能会导致服务中断，进而导致企业的形象受损、客户流失、收益受损等，严重影响企业服务的正常运营。同时，OSS作为提供公共服务的基础设施，如果用户资源频繁引起大规模DDoS攻击，会占用大量云资源，因此会将受到攻击的bucket拉入沙箱，以避免影响其他用户，但同时也导致受到攻击的用户资源服务质量降级。

技术实现思路

[0004]有鉴于此，本说明书实施例提供了一种数据处理方法。本说明书一个或者多个实施例同时涉及一种数据处理装置，一种计算设备，一种计算机可读存储介质以及一种计算机程序，以解决现有技术中存在的技术缺陷。
[0005]根据本说明书实施例的第一方面，提供了一种数据处理方法，应用于云存储服务的防护节点，包括：
[0006]接收访问数据，确定所述访问数据的数据特征；
[0007]将所述数据特征输入数据匹配模型，获得所述数据匹配模型输出的匹配结果，其中，所述数据匹配模型用于根据所述数据特征确定所述访问数据是否为目标数据；
[0008]在根据所述匹配结果确定所述访问数据不为所述目标数据的情况下，将所述访问数据中携带的访问域名解析为服务端的地址，以使所述访问数据到达所述服务端。
[0009]根据本说明书实施例的第二方面，提供了一种数据处理装置，包括：
[0010]数据获取模块，被配置为接收访问数据，确定所述访问数据的数据特征；
[0011]特征匹配模块，被配置为将所述数据特征输入数据匹配模型，获得所述数据匹配模型输出的匹配结果，其中，所述数据匹配模型用于根据所述数据特征确定所述访问数据是否为目标数据；
[0012]解析模块，被配置为在根据所述匹配结果确定所述访问数据不为目标数据的情况下，将所述访问数据中携带的访问域名解析为服务端的地址，以使所述访问数据到达所述服务端。
[0013]根据本说明书实施例的第三方面，提供了一种计算设备，包括：
[0014]存储器和处理器；
[0015]所述存储器用于存储计算机可执行指令，所述处理器用于执行所述计算机可执行指令，该计算机可执行指令被处理器执行时实现上述数据处理方法的步骤。
[0016]根据本说明书实施例的第四方面，提供了一种计算机可读存储介质，其存储有计算机可执行指令，该指令被处理器执行时实现上述数据处理方法的步骤。
[0017]根据本说明书实施例的第五方面，提供了一种计算机程序，其中，当所述计算机程序在计算机中执行时，令计算机执行上述数据处理方法的步骤。
[0018]本说明书实施例提供一种数据处理方法以及装置，其中所述数据处理方法应用于云存储服务的防护节点，包括：接收访问数据，确定所述访问数据的数据特征；将所述数据特征输入数据匹配模型，获得所述数据匹配模型输出的匹配结果，其中，所述数据匹配模型用于根据所述数据特征确定所述访问数据是否为目标数据；在根据所述匹配结果确定所述访问数据不为目标数据的情况下，将所述访问数据中携带的访问域名解析为服务端的地址，以使所述访问数据到达所述服务端。通过判断访问数据的特征，确定访问数据是否为目标数据，在访问数据不为目标数据的情况下，使该访问数据直接到达服务端，由于判断了访问数据的类型，使访问数据在不为目标数据的情况下直接到达服务端，而不是经过流量清洗设备，从而减少了转发线路，降低了访问延迟。
附图说明
[0019]图1是本说明书一个实施例提供的一种数据处理方法的场景图；
[0020]图2是本说明书一个实施例提供的一种数据处理方法的流程图；
[0021]图3是本说明书一个实施例提供的一种数据处理方法的处理过程流程图；
[0022]图4是本说明书一个实施例提供的一种数据处理装置的结构示意图；
[0023]图5是本说明书一个实施例提供的一种计算设备的结构框图。
具体实施方式
[0024]在下面的描述中阐述了很多具体细节以便于充分理解本说明书。但是本说明书能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本说明书内涵的情况下做类似推广，因此本说明书不受下面公开的具体实施的限制。
[0025]在本说明书一个或多个实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本说明书一个或多个实施例中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
[0026]应当理解，尽管在本说明书一个或多个实施例中可能采用术语第一、第二等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一也可以被称为第二，类似地，第二也可以被称为第一。取决于语境，如在此所使用的词语“如果”可以被解释成为“在
……
时”或“当
……
时”或“响应于确定”。
[0027]首先，对本说明书一个或多个实施例涉及的名词术语进行解释。
[0028]Bucket标准域名：OSS提供的以HTTP协议访问存储空间(bucket)的地址，可以在公网访问。每个Bucket有全局唯一的地址。
[0029]原生IP：使用OSS高防后为用户分配的独享IP，原生IP更靠近用户的OSS资源，访问
延时低。
[0030]流量清洗设备：提供的DDoS攻击代理防护服务，能够抵御大流量的DDoS攻击，保护用户应用服务持续可用。其使用的IP简称高防IP。
[0031]攻击检测模块：OSS用以检测某个bucket是否受到攻击的服务。
[0032]分布式拒绝服务攻击(英文意思是Distributed Denial of Service，简称DDoS)：是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。
[0033]OSS(Object Storage Service)：即对象存储服务，是一种云存储服务。
[0034]IP地址(Internet Protocol Address)：是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据处理方法，应用于云存储服务的防护节点，包括：接收访问数据，确定所述访问数据的数据特征；将所述数据特征输入数据匹配模型，获得所述数据匹配模型输出的匹配结果，其中，所述数据匹配模型用于根据所述数据特征确定所述访问数据是否为目标数据；在根据所述匹配结果确定所述访问数据不为所述目标数据的情况下，将所述访问数据中携带的访问域名解析为服务端的地址，以使所述访问数据到达所述服务端。2.根据权利要求1所述的方法，所述确定所述访问数据的数据特征，包括：根据所述访问数据中携带源地址确定地址访问量特征；根据所述访问数据的连接请求确定请求参数特征；根据所述访问数据的服务数据确定服务特征。3.根据权利要求2所述的方法，所述将所述数据特征输入数据匹配模型，获得所述数据匹配模型输出的匹配结果，包括：将所述地址访问量特征与所述数据匹配模型中的访问阈值规则进行匹配得到第一匹配结果；将所述请求参数特征与所述数据匹配模型中的异常参数规则进行匹配得到第二匹配结果；将所述服务特征与所述数据匹配模型中的异常服务规则进行匹配得到第三匹配结果；根据所述第一匹配结果、所述第二匹配结果和第三匹配结果确定匹配结果。4.根据权利要求3所述的方法，所述将所述地址访问量特征与所述数据匹配模型中的访问阈值规则进行匹配得到第一匹配结果，包括：在所述地址访问量特征中确定来自同一地址的访问流量；根据所述访问阈值规则确定流量阈值；在第一设定时间段内的所述访问流量超过所述流量阈值的情况下，确定所述访问数据为目标数据。5.根据权利要求3所述的方法，所述将所述请求参数特征与所述数据匹配模型中的异常参数规则进行匹配得到第二匹配结果，包括：根据所述请求参数特征确定连接时长；根据所述异常参数规则确定连接时间阈值；在所述连接时长超过所述连接时间阈值的情况下，确定所述访问数据为目标数据。6.根据权利要求3所述的方法，所述将所述服务特征与所述数据匹配模型中的异常服务规则进行匹配得到第三匹配结...

【专利技术属性】
技术研发人员：马小信，李志红，
申请(专利权)人：阿里巴巴中国有限公司，
类型：发明
国别省市：