[发明专利]流量防御方法、装置及电子设备

权利要求书

1.一种流量防御方法，其特征在于，包括：

在当前的防御策略下，获取当前转发的数据流量，所述当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；

判断所述当前转发的数据流量是否大于设定流量阈值；

若当前转发的数据流量大于设定流量阈值，从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御，所述第二流量子集中的元素数量比所述第一流量子集中的元素数量大；

获取当前接收到的当前数据流量集合，所述当前数据流量集合表示当前占用流量最大的多组数据流量的集合；

根据所述当前数据流量集合及第一数据流量集合计算流量变化率，所述第一数据流量集合为预先获取的基准数据流量集合；

根据当前的防御策略计算流量丢包率，所述当前的防御策略为对防御数据流量集合中的流量子集进行防御的策略，所述防御数据流量集合为预先筛选出的异常流量数据集合；

当所述流量丢包率小于第一阈值，所述流量变化率大于第二阈值时，使用所述当前数据流量集合对所述对防御数据流量集合进行更新。

2.根据权利要求1所述的方法，其特征在于，所述使用所述当前数据流量集合对所述对防御数据流量集合进行更新，包括：

将所述当前数据流量集合中的所有源IP地址及所述所有源IP地址对应的流量占比，替换所述第一数据流量集合和所述防御数据流量集合。

3.根据权利要求1所述的方法，其特征在于，任一数据流量集合中包括：多个源IP地址和各个源IP地址对应的流量占比；所述根据所述当前数据流量集合及第一数据流量集合计算流量变化率的步骤，包括：

根据所述当前数据流量集合和第一数据流量集合确定目标IP集，所述目标IP集为所述当前数据流量集合的源IP地址与所述第一数据流量集合中的源IP地址的交集；

从所述当前数据流量集合和所述第一数据流量集合中获取目标源IP地址对应的目标流量占比，所述目标源IP地址为所述目标IP集中任一源IP地址，所述目标流量占比为所述目标源IP地址在所述当前数据流量集合和所述第一数据流量集合对应的流量占比中较小的一项流量占比；

计算所述目标IP集中所有源IP地址对应的目标流量占比之和，得到目标占比；

根据所述目标占比确定流量变化率。

4.根据权利要求3所述的方法，其特征在于，所述根据所述当前数据流量集合和第一数据流量集合确定目标IP集通过以下方式实现：

所述当前数据流量集合中的源IP地址集合表示为：

[IP31，IP32，...,IP3N,Other]，其中，IP31，IP32，...,IP3N分别表示当前接收到的当前数据流量中流量占比在前N项数据流量对应的源IP地址，Other表示其它所有源IP地址；

所述第一数据流量集合中的IP地址集合表示为：[IP11，IP12，...,IP1N,Other]；

所述目标IP集表示为：[IP1，IP2，...,IPS,Other]，其中，[IP1，IP2，...,IPS]＝[IP31，IP32，...,IP3N]∩[IP11，IP12，...,IP1N]。

5.根据权利要求4所述的方法，其特征在于，所述使用所述当前数据流量集合对所述对防御数据流量集合进行更新，包括：

将所述当前数据流量集合中的所有源IP地址及所述所有源IP地址对应的流量占比，替换所述第一数据流量集合和所述防御数据流量集合；

为更新的所述防御数据流量集合中的IP地址集与所述目标IP集中的交集设置标记，形成更新后的防御数据流量集合。

6.根据权利要求5所述的方法，其特征在于，所述从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御的步骤，包括：

根据所述第二流量子集中的各个元素所携带的标记，为各个第二流量子集中携带的标记的元素设置防御开关；

按照预先设置的防御开关，对所述第二流量子集进行防御。