[发明专利]一种流量数据的处理方法、装置、计算机设备和存储介质

说明书

本发明公开了一种流量数据的处理方法、装置、计算机设备和存储介质。该方法包括：获取目标流量数据，并根据所述目标流量数据的类型获取目标地址信息；如果根据地址信息集合确定所述目标地址信息为已知地址信息，则在规则集合中获取与所述目标地址信息匹配的目标规则，所述规则集合中存储有多个不同的地址信息对应的规则；根据所述目标规则，对所述目标流量数据进行处理。使用本发明的技术方案，可以实现低成本和高效率的进行流量数据的识别和过滤，从而减小海量数据场景下安全检测设备的负荷。

技术领域

本发明实施例涉及网络安全和数据处理技术，尤其涉及一种流量数据的处理方法、装置、计算机设备和存储介质。

背景技术

为营造安全的网络环境，通常需要对流量数据进行采集并发送至安全检测设备进行安全检测。随着网络流量数据的爆发式增长，全流量数据的采集需要耗费高昂的成本，而实际上流量数据中的视频数据、即时通信数据等与网络安全和信息安全的相关性较低，但在全流量数据中占比较多。如何对流量数据进行识别和过滤，从而减小安全检测设备的负荷是一个重要的课题。

现有技术中的流量数据过滤方法主要包括以下两种：

1)基于FPGA(Field-Programmable Gate Array，现场可编程门序列)实现流量数据的过滤；

2)基于多核处理器和交换芯片实现流量数据的过滤。

对于现有技术中实现流量数据过滤的方法，基于FPGA的方法需要添加硬件，成本较高。基于多核处理器和交换芯片的方法性能不稳定，过滤后的流量数据存在丢包和不完全的情况。

发明内容

本发明实施例提供一种流量数据的处理方法、装置、计算机设备和存储介质，以实现低成本和高效率的进行流量数据的识别和过滤，从而减小海量数据场景下安全检测设备的负荷。

第一方面，本发明实施例提供了一种流量数据的处理方法，该方法包括：

获取目标流量数据，并根据所述目标流量数据的类型获取目标地址信息；

如果根据地址信息集合确定所述目标地址信息为已知地址信息，则在规则集合中获取与所述目标地址信息匹配的目标规则，所述规则集合中存储有多个不同的地址信息对应的规则；

根据所述目标规则，对所述目标流量数据进行处理。

第二方面，本发明实施例还提供了一种流量数据的处理装置，该装置包括：

目标地址信息获取模块，用于获取目标流量数据，并根据所述目标流量数据的类型获取目标地址信息；

目标规则获取模块，用于如果根据地址信息集合确定所述目标地址信息为已知地址信息，则在规则集合中获取与所述目标地址信息匹配的目标规则，所述规则集合中存储有多个不同的地址信息对应的规则；

目标流量数据处理模块，用于根据所述目标规则，对所述目标流量数据进行处理。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明实施例中任一所述的流量数据的处理方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例中任一所述的流量数据的处理方法。

本发明实施例通过获取目标流量数据的目标地址信息，当目标地址信息为地址信息集合中的已知地址信息时，在规则集合中获取与目标地址信息匹配的目标规则，根据目标规则对目标流量数据进行处理。解决了现有技术中的合法流量数据的过滤方法，成本较高或者性能不稳定的问题，实现了低成本和高效率的进行流量数据的识别和过滤，从而减小了海量数据场景下安全检测设备的负荷。

附图说明