[发明专利]流量控制方法及系统

权利要求书

1.一种流量控制方法，其特征在于，包括：

获取来自服务提供商侧的流量信息；

基于所述流量信息确定发往目的地址的流量数据的流量值，其中，该流量值用于指示来自所述流量数据的所有源地址的总流量大小；

比较所述流量值和第一阈值的大小；

依据比较结果确定是否对来自所述所有源地址中目标源地址的流量进行限制，其中，在所述流量值小于所述第一阈值时，对来自所述目标源地址的流量进行以下至少之一处理：确定来自所述目标源地址中产生异常流量的源地址；丢弃所述异常流量和/或减少发往所述目的地址的流量的最大值；拒绝来自所有所述目标源地址的访问；

其中，在所述流量值大于所述第一阈值时，确定所述流量数据的各个源地址的地址属性和来自所述流量数据的各个源地址的流量值；确定所述地址属性的类型；在所述类型为指定类型，且来自所述流量数据的各个源地址中存在指定源地址的流量值大于第二阈值时，确定所述指定源地址为目标源地址按照预设规则从所述流量数据的所有源地址中确定目标源地址；丢弃所述目标源地址发往所述目的地址的流量。

2.根据权利要求1所述的方法，其特征在于，确定所述地址属性的类型，包括：

依据所述地址属性确定所述各个源地址所对应的攻击源类型；将所述攻击源类型作为所述地址属性的类型。

3.根据权利要求1所述的方法，其特征在于，丢弃所述目标源地址发往所述目的地址的流量包括：

确定所述目标源地址中的网段分布信息；

丢弃来自所述网段分布信息所对应的服务提供商的流量。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定对来自所述目标源地址的流量进行限制之后，再次检测发往所述目的地址的流量数据的流量值，得到目标流量值；

在所述目标流量值大于第三阈值时，执行以下之一处理过程：

确定来自所述目标源地址中产生异常流量的源地址；丢弃所述异常流量和/或减小发往所述目的地址的流量的最大值；

拒绝来自所有所述目标源地址的访问。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，基于所述流量信息确定发往目的地址的流量数据的流量值之前，所述方法还包括：

确定所述流量数据的摘要信息，其中，所述摘要信息包括IP五元组信息和流量信息；

基于所述摘要信息确定所述发往目的地址的流量数据的流量值。

6.一种流量控制方法，其特征在于，包括：

获取来自所有源地址的流量信息；

基于所述流量信息确定发往目的地址的流量数据的流量值，其中，该流量值用于指示来自所述流量数据的所有源地址的总流量大小；

在所述流量值大于第一阈值时，从所述流量数据的所有源地址中确定目标源地址，并丢弃所述目标源地址的流量，其中，在所述流量值小于所述第一阈值时，对来自所述目标源地址的流量进行以下至少之一处理：确定来自所述目标源地址中产生异常流量的源地址；丢弃所述异常流量和/或减少发往所述目的地址的流量的最大值；拒绝来自所有所述目标源地址的访问；

其中，在所述流量值大于所述第一阈值时，确定所述流量数据的各个源地址的地址属性和来自所述流量数据的各个源地址的流量值；确定所述地址属性的类型；在所述类型为指定类型，且来自所述流量数据的各个源地址中存在指定源地址的流量值大于第二阈值时，确定所述指定源地址为目标源地址按照预设规则从所述流量数据的所有源地址中确定目标源地址；丢弃所述目标源地址发往所述目的地址的流量。