[发明专利]一种数据阻断的方法和装置

说明书

本发明实施例提供了一种数据阻断的方法和装置，应用于专有云平台，所述方法包括：在接收到业务请求时，先确定业务请求对应的请求特征信息；然后确定请求特征信息对应的请求累计数量，并根据请求累计数量，判断是否存在与请求特征信息对应的分布式拒绝服务攻击事件；在判定存在与请求特征信息对应的分布式拒绝服务攻击事件时，进行针对分布式拒绝服务攻击事件的阻断操作。实现了对针对分布式拒绝服务攻击的检测和处理，能够将专有云平台接收到的业务请求中，携带有分布式拒绝服务攻击的业务请求检测出来，以及在专有云平台中的云服务器接收到携带有分布式拒绝服务攻击的业务请求前，对业务请求进行阻断，提高了专有云平台的安全性。

技术领域

本发明涉及数据处理的技术领域，特别是涉及一种数据阻断的方法和装置。

背景技术

云平台是指基于硬件资源和软件资源的服务，提供计算、网络和存储能力。云平台可以划分为三类：以数据存储为主的存储型云平台，以数据处理为主的计算型云平台，以及计算和存储处理兼顾的综合型云平台。

当用户需要使用云平台中的服务时，可以向云平台发送业务请求，云平台在接收到用户发出的业务请求后，可以根据业务请求的内容，向用户响应相应的服务。但是云平台接收到的业务请求也可能是携带有分布式拒绝服务攻击的请求，而云平台在接收到携带有分布式拒绝服务攻击的业务请求后，极易出现不胜负荷以至于瘫痪而停止提供正常的服务。因此，现有技术中，亟需能够检测并处理云平台接收到的携带有分布式拒绝服务攻击的业务请求方法。

发明内容

鉴于上述问题，提出了以便提供克服上述问题或者至少部分地解决上述问题的一种数据处理的方法及装置、服务器、存储介质，包括：

一种数据阻断的方法，应用于专有云平台，所述方法包括：

在接收到业务请求时，确定所述业务请求对应的请求特征信息；

确定所述请求特征信息对应的请求累计数量，并根据所述请求累计数量，判断是否存在与所述请求特征信息对应的分布式拒绝服务攻击事件；

在判定存在与所述请求特征信息对应的分布式拒绝服务攻击事件时，进行针对所述分布式拒绝服务攻击事件的阻断操作。

可选地，在所述确定所述请求特征信息对应的请求累计数量之前，还包括：

对所述请求特征信息进行信息聚类划分。

可选地，所述确定所述请求特征信息对应的请求累计数量，包括：

确定所述请求特征信息所属信息聚类对应的信息数量，作为所述请求特征信息对应的请求累计数量。

可选地，所述在判定存在与所述请求特征信息对应的分布式拒绝服务攻击事件时，进行针对所述分布式拒绝服务攻击事件的阻断操作，包括：

在判定存在分布式拒绝服务攻击事件时，确定所述请求特征信息所属信息聚类对应的聚类特征信息；

根据所述聚类特征信息，进行针对所述分布式拒绝服务攻击事件的阻断操作。

可选地，所述根据所述请求累计数量，判断是否存在与所述请求特征信息对应的分布式拒绝服务攻击事件，包括：

判断所述请求累计数量是否大于预设数量；

在所述请求累计数量大于预设数量，判定存在与所述请求特征信息对应的分布式拒绝服务攻击事件。

可选地，还包括：对所述业务请求进行阻断。

可选地，所述请求特征信息包括以下任一项或多项：

IP地址信息、账户信息、设备状态信息。

一种数据阻断的装置，应用于专有云平台，所述装置包括：