[发明专利]一种处理攻击性流量的方法、装置、电子设备及存储设备

权利要求书

1.一种处理攻击性流量的方法，其特征在于，应用于终端，所述方法包括：

将所述终端的缓存区平均分割成多个子缓存区；

为每个子缓存区配置优先级级别，以及与所述优先级级别相对应的一个缓存阈值和一个带宽，其中，优先级级别与相对应的缓存阈值和带宽之间为正相关关系；

根据所述缓存阈值确定每个子缓存区的正常缓存区和攻击缓存区；

当接收到原始报文时，根据预设过滤策略处理原始报文，得到待缓存的攻击报文；

根据预设负载均衡算法为所述攻击报文分配目标子缓存区；

将所述攻击报文缓存至所述目标子缓存区的攻击缓存区。

2.根据权利要求1所述的方法，其特征在于，所述根据预设负载均衡算法为所述攻击报文分配目标子缓存区，包括：

确定所述多个子缓存区中攻击缓存区的剩余内存大于零的子缓存区的第一集合；

确定所述第一集合中剩余带宽大于零的子缓存区的第二集合；

根据优先级级别从低到高的顺序对所述第二集合中的子缓存区的剩余内存进行累加，直至累加的剩余内存大于或者等于所述攻击报文的数据量；

将所述第二集合中参与累加的子缓存区确定为所述目标子缓存区。

3.根据权利要求1所述的方法，其特征在于，所述根据预设过滤策略处理原始报文，得到待缓存攻击报文，包括：

根据入侵防御策略处理所述原始报文，得到可缓存报文；

从所述可缓存报文中筛选出正常业务需要的报文数据，并进行缓存；

根据预设的IP地址和端口号处理所述可缓存报文中的剩余报文，得到所述待缓存的攻击报文。

4.根据权利要求1-3任一项所述的方法，其特征在于，在根据所述缓存阈值确定每个子缓存区的正常缓存区和攻击缓存区之后，所述多个子缓存区中每个子缓存区的状态为活跃状态，所述方法还包括：

当所述多个子缓存区中任一子缓存区的攻击缓存区的剩余内存为零时，将所述任一子缓存区从活跃状态调整为休息状态，其中，所述任一子缓存区不包括最高优先级级别的子缓存区；

当接收到用户输入的针对任意子缓存区的调整指令时，调整处于休息状态的所述任意子缓存区的缓存阈值，以将所述任意子缓存区的状态调整为活跃状态。

5.根据权利要求1-3任一项所述的方法，其特征在于，当最高优先级级别对应的子缓存区的攻击缓存区的剩余内存为零时，所述方法还包括：

根据预设分析方式分析所述攻击报文，以便于根据分析结果进行反馈；

针对所述最高优先级级别的子缓存区的攻击缓存区进行删除操作，其中，所述删除操作包括以下任一项：对所述最高优先级级别的子缓存区的攻击缓存区进行清零操作、对超出所述最高优先级级别的子缓存区的缓存阈值部分的待缓存攻击报文进行删除。

6.一种处理攻击性流量的装置，其特征在于，应用于终端，所述装置包括：

第一处理模块，用于将所述终端的缓存区平均分割成多个子缓存区，为每个子缓存区配置优先级级别，以及与所述优先级级别相对应的一个缓存阈值和一个带宽，其中，优先级级别与相对应的缓存阈值和带宽之间为正相关关系，并根据所述缓存阈值确定每个子缓存区的正常缓存区和攻击缓存区；

第二处理模块，用于当接收到原始报文时，根据预设过滤策略预处理原始报文，得到待缓存攻击报文；

负载均衡模块，用于根据预设负载均衡算法为所述待缓存攻击报文分配目标子缓存区；

缓存模块，用于将所述待缓存攻击报文缓存至所述目标子缓存区的攻击缓存区。

7.一种电子设备，包括存储器、处理器及存储在存储器上的计算机程序，其特征在于，所述处理器执行所述计算机程序以实现权利要求1-5任一项所述的处理攻击性流量的方法的步骤。

8.一种存储设备，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-5任一项所述的处理攻击性流量的方法的步骤。