[发明专利]安全防御方法、装置、设备及存储介质

权利要求书

1.一种安全防御方法，其特征在于，应用于安全防御装置，所述安全防御装置与网络设备中的网络操作系统之间建立有通信通道，所述方法包括：

通过所述通信通道从所述网络操作系统中获取影响所述网络设备的控制面输入的运行统计数据；

若所述运行统计数据满足预设的运行参数调整条件，则根据所述运行统计数据，确定所述网络设备的控制面的目标运行参数；

根据所述目标运行参数，控制所述网络设备的控制面运行，以使所述网络设备安全运行。

2.根据权利要求1所述的安全防御方法，其特征在于，所述运行统计数据包括CPU利用率和/或内存占用率，所述运行参数调整条件包括所述CPU利用率大于或等于预设的CPU利用率阈值和/或所述内存占用率大于或等于预设的内存占用率阈值。

3.根据权利要求1所述的安全防御方法，其特征在于，所述目标运行参数包括目标报文接收速率和/或目标报文通过数量，所述根据所述运行统计数据，确定所述网络设备的控制面的目标运行参数，包括：

获取历史运行统计数据，其中，所述历史运行统计数据是在上一时刻获取到的运行统计数据；

基于PID控制算法，根据所述运行统计数据和所述历史运行统计数据，确定所述网络设备的控制面的目标运行参数。

4.根据权利要求3所述的安全防御方法，其特征在于，所述运行统计数据包括至少一个参数统计项的取值，所述历史运行统计数据包括至少一个参数统计项的历史取值，所述参数统计项包括以下至少一种：CPU利用率、内存占用率、报文读取速率和丢包数；

所述基于PID控制算法，根据所述运行统计数据和所述历史运行统计数据，确定所述网络设备的控制面的目标运行参数，包括：

基于PID控制算法，根据所述参数统计项的取值和所述历史取值，确定所述网络设备的控制面在所述参数统计项下的候选运行参数；

根据所述网络设备的控制面在每个所述参数统计项下的候选运行参数，确定所述网络设备的控制面的目标运行参数。

5.根据权利要求1所述的安全防御方法，其特征在于，所述根据所述目标运行参数，控制所述网络设备的控制面运行，包括：

通过所述通信通道将所述目标运行参数下发给所述网络设备中的网络操作系统，以供所述网络操作系统根据所述目标运行参数，控制所述网络设备的控制面运行。

6.根据权利要求1-5中任一项所述的安全防御方法，其特征在于，所述方法还包括：

根据所述运行统计数据，确定所述网络设备的控制面是否存在外部攻击风险；

若所述网络设备的控制面存在外部攻击风险，则根据所述运行统计数据，确定所述网络设备的控制面的目标防御策略；

通过所述通信通道将所述目标防御策略下发给所述网络设备中的网络操作系统，以供所述网络操作系统执行所述目标防御策略。

7.根据权利要求6所述的安全防御方法，其特征在于，所述根据所述运行统计数据，确定所述网络设备的控制面的目标防御策略，包括：

确定预设的多个攻击识别规则中是否存在与所述运行统计数据匹配的攻击识别规则；

若存在与所述运行统计数据匹配的攻击识别规则，则将与所述匹配的攻击识别规则对应的预设防御策略确定为目标防御策略；

或者

根据所述运行统计数据，获取存在攻击嫌疑的外部接入业务的报文数据；

根据所述报文数据确定所述外部接入业务的攻击类型，并将所述攻击类型对应的预设防御策略确定为目标防御策略。

8.根据权利要求6所述的安全防御方法，其特征在于，所述方法还包括：

若所述网络设备的控制面存在外部攻击风险，则根据所述运行统计数据，获取存在攻击嫌疑的外部接入业务的报文数据；

根据所述报文数据，生成网络安全日志，并将所述网络安全日志发送给服务器。