[发明专利]流量防御方法、装置及电子设备

说明书

本申请提供了一种流量防御方法、装置及电子设备，其中，该方法包括：在当前的防御策略下，获取当前转发的数据流量，当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；判断当前转发的数据流量是否大于设定流量阈值；若当前转发的数据流量大于设定流量阈值，从防御数据流量集合中获取第二流量子集，对第二流量子集进行防御，第二流量子集中的元素数量比第一流量子集中的元素数量大。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种流量防御方法、装置及电子设备。

背景技术

针对拒绝服务攻击的检测通常是通过对目标端某种攻击类型的入口流量和阈值进行比较，来判断是否发生了攻击，一旦确认攻击发生，就会触发对攻击的所有流量的防御。但是对所有的流量均进行防御，可能会导致增加网络带宽的负担。

发明内容

有鉴于此，本申请实施例的目的在于提供一种流量防御方法、装置及电子设备。通过递进的方式对流量进行防御，能够达到缓解防御系统对正常业务的影响的效果。

第一方面，本申请实施例提供了一种流量防御方法，包括：

在当前的防御策略下，获取当前转发的数据流量，所述当前的防御策略为对防御数据流量集合中的第一流量子集进行防御的策略；

判断所述当前转发的数据流量是否大于设定流量阈值；

若当前转发的数据流量大于设定流量阈值，从所述防御数据流量集合中获取第二流量子集，对所述第二流量子集进行防御，所述第二流量子集中的元素数量比所述第一流量子集中的元素数量大。

在一可选的实施方式中，所述方法还包括：

获取当前接收到的当前数据流量集合，所述当前数据流量集合表示当前占用流量最大的多组数据流量的集合；

根据所述当前数据流量集合及第一数据流量集合计算流量变化率，所述第一数据流量集合为预先获取的基准数据流量集合；

根据当前的防御策略计算流量丢包率，所述当前的防御策略为对防御数据流量集合中的流量子集进行防御的策略，所述防御数据流量集合为预先筛选出的异常流量数据集合；

当所述流量丢包率小于第一阈值，所述流量变化率大于第二阈值时，使用所述当前数据流量集合对所述对防御数据流量集合进行更新。

本申请实施例提供的流量防御方法，还可以在流量变化率大于第二阈值时，将使用当前数据流量集合对所述第一数据流量集合和所述防御数据流量集合，从而可以实现对防御的流量集合的更新，从而可以使防御的流量能够满足当前的防御需求。

在一可选的实施方式中，所述使用所述当前数据流量集合对所述对防御数据流量集合进行更新，包括：

将所述当前数据流量集合中的所有源IP地址及所述所有源IP地址对应的流量占比，替换所述第一数据流量集合和所述防御数据流量集合。

本申请实施例提供的流量防御方法，还可以使用实时的数据流量集合替换第一数据流量集合和所述防御数据流量集合，从而可以使根据防御数据流量集合确定的用于防御的流量子集更能够满足当前的防御需求。

在一可选的实施方式中，任一数据流量集合中包括：多个源IP地址和各个源IP地址对应的流量占比；所述根据所述当前数据流量集合及第一数据流量集合计算流量变化率的步骤，包括：

根据所述当前数据流量集合和第一数据流量集合确定目标IP集，所述目标IP集为所述当前数据流量集合的源IP地址与所述第一数据流量集合中的源IP地址的交集；