[发明专利]一种处理攻击性流量的方法、装置、电子设备及存储设备

说明书

本申请实施例提供了一种处理攻击性流量的方法、装置、电子设备及存储设备，涉及网络安全技术领域。该方法应用于终端，包括：首先，根据预设分割方式处理终端的缓存区，得到多个子缓存区，其中，每个子缓存区包括攻击缓存区；然后，当接收到原始报文时，根据预设过滤策略处理原始报文，得到待缓存的攻击报文，以及根据预设负载均衡算法为攻击报文分配目标子缓存区；最后，将攻击报文缓存至目标子缓存区的攻击缓存区。本申请实施例提供的处理攻击性流量的方法，从多个方面防范攻击性流量攻占主机或者服务器提供的全部缓存空间，进而有效遏制泛洪攻击。

技术领域

本申请涉及网络安全技术领域，具体而言，一种处理攻击性流量的方法、装置、电子设备及存储设备。

背景技术

目前，虽然有防火墙、DDos攻击检测与防范以及入侵防御机制等拦截流量攻击，但是在我们修补漏洞，或者DDos攻击检测的时候，这种分布在主机以及服务器周围的泛洪攻击（即具有攻击性的流量），会导致主机短暂性或者永久性瘫痪。具体地，由具有攻击性的流量所产生的缓存快速占领主机或者服务器中的CPU，致使其爆满，进而致使CPU无法处理正常业务进而瘫痪。

因此，如何解决这种分布在主机以及服务器周围的泛洪攻击，是目前急需解决的。

发明内容

本申请实施例的目的旨在能解决分布在主机或者服务器周围的泛洪攻击的问题。

根据本申请实施例的一个方面，提供了一种处理攻击性流量的方法，应用于终端，该方法包括：

根据预设分割方式处理终端的缓存区，得到多个子缓存区，其中，每个子缓存区包括攻击缓存区；

当接收到原始报文时，根据预设过滤策略处理原始报文，得到待缓存的攻击报文；

根据预设负载均衡算法为攻击报文分配目标子缓存区；

将攻击报文缓存至目标子缓存区的攻击缓存区。

在一种可能的实现方式中，根据预设分割方式处理终端的缓存区，得到多个子缓存区，包括：

将缓存区平均分割成多个子缓存区；

为每个子缓存区配置优先级级别，以及与优先级级别相对应的一个缓存阈值和一个带宽，其中，优先级级别与相对应的缓存阈值和带宽之间为正相关关系；

根据缓存阈值确定每个子缓存区的正常缓存区和攻击缓存区。

在另一种可能的实现方式中，根据预设负载均衡算法为攻击报文分配目标子缓存区，包括：

确定多个子缓存区中攻击缓存区的剩余内存大于零的子缓存区的第一集合；

确定第一集合中剩余带宽大于零的子缓存区的第二集合；

根据优先级级别从低到高的顺序对第二集合中的子缓存区的剩余内存进行累加，直至累加的剩余内存大于或者等于攻击报文的数据量；

将第二集合中参与累加的子缓存区确定为目标子缓存区。

在又一种可能的实现方式中，根据预设过滤策略处理原始报文，得到待缓存攻击报文，包括：

根据入侵防御策略处理原始报文，得到可缓存报文；

从可缓存报文中筛选出正常业务需要的报文数据，并进行缓存；

根据预设的IP地址和端口号处理可缓存报文中的剩余报文，得到待缓存的攻击报文。

在又一种可能的实现方式中，在根据预设分割方式处理终端的缓存区，得到多个子缓存区之后，多个子缓存区中每个子缓存区的状态为活跃状态，该方法还包括：