[发明专利]一种多重哈希流量检测方法、系统、设备及存储介质

权利要求书

1.一种多重哈希流量检测方法，其特征在于，包括：

实时监测网络端口的网络数据并获取所网络数据中的五元组；

对所述五元组进行多重哈希计算，并根据多个哈希值建立多个流量监控表；

对比所述多个流量监控表中的网络数据的大小，响应于所述多个流量监控表中的表示同一五元组的多个哈希值对应的网络数据大小均大于第一预定值，触发报文监测警报。

2.根据权利要求1所述的方法，其特征在于，方法还包括：

响应于触发报文监测警报，收集所述网络数据进行上报并对所述网络数据对应的网络地址的带宽进行限制。

3.根据权利要求1所述的方法，其特征在于，所述对所述五元组进行多重哈希计算，并根据多个哈希值建立多个流量监控表包括：

对所述五元组采用不同的哈希算法进行哈希计算得到多个不同哈希类型的哈希值；

根据所述多个不同哈希类型的哈希值建立多个流量监控表。

4.根据权利要求3所述的方法，其特征在于，方法还包括：

建立单次哈希表，将所述多个流量监控表中的表示同一五元组的多个哈希值对应的网络数据的大小均大于第二预定值且均小于所述第一预定值的网络数据的五元组存入所述单次哈希表。

5.根据权利要求4所述的方法，其特征在于，还包括：

判断所述单次哈希表中的哈希值对应的网络数据的大小是否大于所述第一预定值；

响应于所述单次哈希表中存在所述哈希值对应的网络数据的大小大于所述第一预定值，将所述哈希值对应的五元组的网络数据进行上报。

6.根据权利要求4所述的方法，其特征在于，方法还包括：

建立免哈希表，将所述多个流量监控表中的表示同一五元组的多个哈希值对应的网络数据的大小均小于第三预定值的网络数据的五元组存入所述免哈希表。

7.根据权利要求6所述的方法，其特征在于，方法还包括：

响应于所述五元组存入所述免哈希表，停止对所述五元组的对应的网络数据的五元组进行哈希计算，并将所述五元组对应的网络数据的大小存入对应的免哈希表。

8.一种多重哈希流量检测系统，其特征在于，包括：

数据解析模块，所述数据解析模块配置用于实时监测网络端口的网络数据并获取所网络数据中的五元组；

计算模块，所述计算模块配置用于对所述五元组进行多重哈希计算，并根据多个哈希值建立多个流量监控表；

控制模块，所述控制模块对比所述多个流量监控表中的网络数据的大小，响应于所述多个流量监控表中的表示同一五元组的多个哈希值对应的网络数据大小均大于第一预定值，触发报文监测警报。

9.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-7任意一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任意一项所述方法的步骤。