[发明专利]流量清洗方法和装置

权利要求书

1.一种流量清洗方法，其特征在于，所述方法应用于流量清洗系统中的管理平台，所述流量清洗系统中还包括检测平台、清洗平台，所述方法包括：

管理平台接收到检测平台上报的告警信息；所述告警信息由检测平台在检测到流量异常的IP地址时生成，所述告警信息中包括所述IP地址和所述IP地址的当前流量；

管理平台根据所述IP地址的当前流量以及清洗平台上报的当前总流量，评估清洗平台的总流量是否会超出负载流量；

如果确定清洗平台的流量不会超出负载流量，则管理平台将所述IP地址作为异常IP地址发送给清洗平台，以通知清洗平台对所述异常IP地址的流量进行流量清洗。

2.根据权利要求1所述的方法，其特征在于，所述根据所述告警信息中携带的当前流量以及清洗平台上报的当前总流量，评估清洗平台的总流量是否会超出负载流量，包括：

判断所述当前流量与所述当前总流量之和是否大于预设的极限阈值；

如果所述当前流量与所述当前总流量之和不大于所述极限阈值，则确定清洗平台的总流量不会超出负载流量；

如果所述当前流量与所述当前总流量之和大于所述极限阈值，则确定清洗平台的总流量会超出负载流量。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

管理平台在接收到清洗平台按照预设的时间周期上报的清洗信息时，根据所述清洗信息中的异常IP地址和所述异常IP地址的当前流量，更新本地保存的当前流量表；

管理平台判断清洗平台的当前总流量是否大于所述极限阈值；所述当前总流量等于各个异常IP地址的当前流量之和；

如果所述当前总流量大于所述极限阈值，则管理平台从所述当前流量表中清除当前流量最小的异常IP地址以及所述异常IP地址的当前流量，并通知清洗平台停止对所述异常IP地址的流量进行流量清洗。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

管理平台在从所述当前流量表中清除所述异常IP地址和所述异常IP地址的当前流量后，继续判断各个异常IP地址的当前流量之和是否大于所述极限阈值的预设比例；

如果各个异常IP地址的当前流量之和大于所述极限阈值的预设比例，则管理平台继续从所述当前流量表中清除当前流量最小的异常IP地址和所述异常IP地址的当前流量，并通知清洗平台停止对所述异常IP地址的流量进行流量清洗。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果确定清洗平台的流量超出负载流量，则管理平台基于所述IP地址进行告警。

6.一种流量清洗装置，其特征在于，所述装置应用于流量清洗系统中的管理平台，所述流量清洗系统中还包括检测平台、清洗平台，所述装置包括：

接收单元，用于接收到检测平台上报的告警信息；所述告警信息由检测平台在检测到流量异常的IP地址时生成，所述告警信息中包括所述IP地址和所述IP地址的当前流量；

评估单元，用于根据所述IP地址的当前流量以及清洗平台上报的当前总流量，评估清洗平台的总流量是否会超出负载流量；

通知单元，用于在确定清洗平台的流量不会超出负载流量时，将所述IP地址作为异常IP地址发送给清洗平台，以通知清洗平台对所述异常IP地址的流量进行流量清洗。

7.根据权利要求6所述的装置，其特征在于，所述评估单元包括：

判断子单元，用于判断所述当前流量与所述当前总流量之和是否大于预设的极限阈值；

确定子单元，用于在所述当前流量与所述当前总流量之和不大于所述极限阈值时，确定清洗平台的总流量不会超出负载流量；

所述确定子单元还用于在所述当前流量与所述当前总流量之和大于所述极限阈值时，确定清洗平台的总流量会超出负载流量。