[发明专利]一种基于动态调整的攻击防护方法及设备

权利要求书

1.一种基于动态调整的攻击防护的方法，其特征在于，

所述方法包括：

根据源IP的入向流量和目的IP的入向流量，确定所述目的IP是否存在丢包；

当所述目的IP存在丢包时，根据获取的所述源IP的当前速度阈值、所述目的IP的当前速度阈值及所述目的IP的当前总流量，对所述源IP的当前速度阈值进行调小处理，得到所述源IP的新的速度阈值；或，

当所述目的IP不存在丢包时，根据获取的所述源IP的当前速度阈值、所述目的IP的当前速度阈值、所述目的IP的当前总流量及所述目的IP的当前丢包率，对所述源IP的当前速度阈值进行调大处理，得到所述源IP的新的速度阈值。

2.根据权利要求1所述的方法，其特征在于，

对所述源IP的当前速度阈值进行调小处理，得到所述源IP的新的速度阈值，包括：

对所述源IP的当前速度阈值进行调小处理后得到所述源IP的调整后的第一速度阈值；

取所述源IP的调整后的第一速度阈值与预置的所述源IP的预设速度阈值中的最大值为所述源IP的新的速度阈值。

3.根据权利要求1或2所述的方法，其特征在于，

对所述源IP的当前速度阈值进行调大处理，得到所述源IP的新的速度阈值，包括：

对所述源IP的当前速度阈值进行调大处理后得到所述源IP的调整后的第二速度阈值；

取所述源IP的调整后的第二速度阈值与预置的所述源IP的预设速度阈值中的最小值为所述源IP的新的速度阈值。

4.根据权利要求1所述的方法，其特征在于，

根据源IP的入向流量和目的IP的入向流量，确定所述目的IP是否存在丢包，包括：

预置所述源IP的预设速度阈值和所述目的IP的预设速度阈值；

按照预设时间间隔统计并汇总所有线程的统计数据，所述统计数据包括所述源IP的相关数据和所述目的IP的相关数据，所述源IP的相关数据包括所述源IP的入向流量，所述目的IP的相关数据包括所述目的IP的入向流量；

根据源IP的入向流量、所述源IP的当前速度阈值、所述目的IP的入向流量及所述目的IP的当前速度阈值，确定所述目的IP是否存在丢包。

5.根据权利要求4所述的方法，其特征在于，

根据源IP的入向流量、所述源IP的当前速度阈值、所述目的IP的入向流量及所述目的IP的当前速度阈值，确定所述目的IP是否存在丢包，包括：

判断所述源IP的入向流量是否大于所述源IP的当前速度阈值，

若是，则丢弃所述源IP的入向数据包，并统计所述源IP的丢包率；

若否，则统计所述源IP的出向流量，并根据所述目的IP的入向流量及所述目的IP的当前速度阈值，确定所述目的IP是否存在丢包。

6.根据权利要求5所述的方法，其特征在于，

根据所述目的IP的入向流量及所述目的IP的当前速度阈值，确定所述目的IP是否存在丢包，包括：

判断所述目的IP的入向流量是否大于所述目的IP的当前速度阈值，

若是，则丢弃所述目的IP的入向数据包，并统计所述目的IP的丢包率；

若否，则转发所述目的IP的出向数据包，并统计所述目的IP的出向流量。

7.根据权利要求4至6中任一项所述的方法，其特征在于，

所述对所述源IP的当前速度阈值进行调小处理或调大处理之后，所述方法还包括：

清空所述所有线程的所述统计数据。

8.根据权利要求6所述的方法，其特征在于，

所述源IP的相关数据还包括：所述源IP的丢包率和所述源IP的出向流量；

所述目的IP的相关数据还包括：所述目的IP的丢包率和所述目的IP的出向流量。

9.一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行时，使所述处理器实现如权利要求1至8中任一项所述的方法。

10.一种基于动态调整的攻击防护的设备，其特征在于，

该设备包括：

一个或多个处理器；

计算机可读介质，用于存储一个或多个计算机可读指令，

当所述一个或多个计算机可读指令被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至8中任一项所述的方法。