[发明专利]数据处理方法、设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，包括：

获取当前时段内的流量日志数据，所述流量日志数据反映当前时段内的网络流量具有的特征；

根据当前时段内的流量日志数据进行异常流量检测；

若检测到异常流量，针对在当前时段内检测到的异常流量生成第一防御策略；

若根据当前时段内的流量日志数据确定出当前时段内的网络流量存在异常行为，判断是否存在所述第一防御策略；

若存在，根据已存在的第一防御策略对后续时段内的网络流量进行数据处理；

若不存在，根据第二防御策略对后续时段内的网络流量进行数据处理，所述第二防御策略是根据当前时刻之前已经识别到的正常流量生成的。

2.根据权利要求1所述的方法，其特征在于，根据当前时段内的流量日志数据进行异常流量检测，包括：

根据当前时段内的流量日志数据，分析当前时段内的网络流量的特征；

根据所述当前时段内的网络流量的特征和已知正常流量的基线特征，识别出当前时段内存在的异常流量；

针对在当前时段内检测到的异常流量生成第一防御策略，包括：

根据所述当前时段内存在的异常流量的特征，生成针对当前时段内存在的异常流量的第一防御策略。

3.根据权利要求1所述的方法，其特征在于，根据已存在的第一防御策略对后续时段内的网络流量进行数据处理，包括：

将已存在的第一防御策略下发给网络流量通道上的防护执行设备，以供所述防护执行设备根据已存在的第一防御策略对后续时段内的网络流量进行数据处理。

4.根据权利要求3所述的方法，其特征在于，还包括：

将已存在的第一防御策略对应的生效时长下发给所述防护执行设备，以供所述防护执行设备在所述生效时长内根据已存在的第一防御策略对后续时段内的网络流量进行数据处理。

5.根据权利要求1所述的方法，其特征在于，还包括：

将历史时段内的流量日志数据中的异常日志数据滤除，得到正常流量的日志数据；

根据所述正常流量的日志数据，分析正常流量的基线特征；

根据所述正常流量的基线特征中的目标字段特征，生成所述第二防御策略。

6.根据权利要求1所述的方法，其特征在于，根据第二防御策略对后续时段内的网络流量进行数据处理，包括：

将已生成的第二防御策略下发给网络流量通道上的防护执行设备，以供所述防护执行设备根据已生成的第二防御策略对后续时段内的网络流量进行数据处理。

7.根据权利要求1所述的方法，其特征在于，根据当前时段内的流量日志数据确定出当前时段内的网络流量存在异常行为，包括以下至少一种：

根据当前时段内的日志数据，获取当前时段内数据请求的请求频率，在请求频率大于第一阈值时，则确定当前时段内的网络流量存在异常行为；

根据当前时段内的日志数据，获取当前时段内数据请求的响应状态码异常比例，在响应状态码异常比例大于第二阈值时，则确定当前时段内的网络流量存在异常行为；

根据当前时段内的日志数据，获取当前时段内数据请求的数量相对于上一时段的增长率，在增长率大于第三阈值时，则确定当前时段内的网络流量存在异常行为。

8.一种数据处理方法，其特征在于，包括：

获取当前时段内的数据库操作日志数据，所述数据库操作日志数据反映当前时段内的数据库操作流量具有的特征；

根据当前时段内的流量日志数据进行数据库异常操作流量检测；

若检测到数据库异常操作流量，针对在当前时段内检测到的数据库异常操作流量生成第一防御策略；若根据当前时段内的数据库操作日志数据确定出当前时段内存在数据泄露行为，判断是否存在所述第一防御策略；

若存在，根据已存在的第一防御策略对后续时段内的数据库操作流量进行数据处理；

若不存在，根据第二防御策略对后续时段内的数据库操作流量进行数据处理，所述第二防御策略是根据当前时刻之前已经识别到的正常数据库操作流量生成的。