[发明专利]一种流量数据的处理方法、装置、计算机设备和存储介质

权利要求书

1.一种流量数据的处理方法，其特征在于，包括：

获取目标流量数据，并根据所述目标流量数据的类型获取目标地址信息；

如果根据地址信息集合确定所述目标地址信息为已知地址信息，则在规则集合中获取与所述目标地址信息匹配的目标规则，所述规则集合中存储有多个不同的地址信息对应的规则；

根据所述目标规则，对所述目标流量数据进行处理。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标流量数据的类型获取目标地址信息，包括：

如果确定所述目标流量数据的类型为域名系统流量数据，则根据所述目标流量数据的域名，以及域名与地址信息之间的映射关系，获得所述目标地址信息；

如果确定所述目标流量数据的类型为超文本传输协议流量数据，则根据所述目标流量数据的请求头信息获取主机信息，对主机信息进行解析获得所述目标地址信息。

3.根据权利要求1所述的方法，其特征在于，根据所述目标流量数据的类型获取目标地址信息之后，还包括：

如果根据地址信息集合确定所述目标地址信息为新地址信息，则根据所述目标地址信息生成目标规则，并将所述目标规则保存到规则集合中；

对所述目标流量数据进行处理。

4.根据权利要求3所述的方法，其特征在于，根据所述目标地址信息生成目标规则，并将所述目标规则保存到规则集合中，包括：

根据所述目标地址信息生成目标规则，获得规则集合的规则数量；

如果确定规则数量小于或者等于预设规则数量阈值，则将所述目标规则保存到规则集合中；

如果确定规则数量大于预设规则数量阈值，则根据所述规则集合中各规则的生成时间，将预设数量的规则从所述规则集合中删除，并将所述目标规则保存到规则集合中。

5.根据权利要求1所述的方法，其特征在于，根据所述目标规则，对所述目标流量数据进行处理，包括：

根据所述目标规则，对所述目标流量数据进行过滤，或将所述目标流量数据发送至安全检测设备。

6.根据权利要求3所述的方法，其特征在于，根据所述目标地址信息生成目标规则，包括：

如果所述目标地址信息在地址信息白名单中，则生成过滤规则，所述过滤规则用于指示对所述目标流量数据进行过滤；

否则，生成检测规则，所述检测规则用于指示将所述目标流量数据发送至安全检测设备。

7.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

每隔预设时间间隔，将对应的流量数据的数据接收时间在预设时间之前的地址信息进行删除。

8.一种流量数据的处理装置，其特征在于，包括：

目标地址信息获取模块，用于获取目标流量数据，并根据所述目标流量数据的类型获取目标地址信息；

目标规则获取模块，用于如果根据地址信息集合确定所述目标地址信息为已知地址信息，则在规则集合中获取与所述目标地址信息匹配的目标规则，所述规则集合中存储有多个不同的地址信息对应的规则；

目标流量数据处理模块，用于根据所述目标规则，对所述目标流量数据进行处理。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一所述的流量数据的处理方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的流量数据的处理方法。