[发明专利]基于请求频率的安全态势感知方法、设备与系统

权利要求书

1.一种基于请求频率的安全态势感知方法，其特征在于，所述方法包括如下步骤：

S1：在业务服务系统投入运行前预设第一安全请求频率；

S2：在业务服务系统处于运行状态时设定第二安全请求频率；

S3：在业务服务系统运行预设时间段后设定第三安全请求频率，返回步骤S1；

所述步骤S1预设第一安全请求频率包括：设定所述业务服务系统在单位时间段内的第一请求次数上限值以及在特定预设时间段内的第二请求次数上限值；

所述预设时间段包括多个不同时间长度的特定预设时间段；

每个特定预设时间段由相邻的第一单位时间段和第二单位时间段的各自连续的子时间段组成；

所述步骤S2设定第二安全请求频率包括：在业务服务系统处于运行状态时，判断当前运行状态是否处于安全态势；如果否，则将所述第一安全请求频率设定为等于所述第二安全请求频率，所述第二安全请求频率与所述业务服务系统当前接收的数据请求的接口类型和业务分类相关联；

所述在业务服务系统处于运行状态时，判断当前运行状态是否处于安全态势，具体包括：

S21：获取所述业务服务系统在N个单位时间段内接收的N个第一请求的数量First₁、First₂…，First_N以及在M个特定预设时间段内接收的M个第二请求的数量Second₁、Second₂…，Second_M；

S22:计算第一请求数量与第二请求数量的安全态势指标F-S：

S23：判断所述安全态势指标F-S是否大于预设标准值；如果是，则当前运行状态不处于安全态势；

所述公式(1)中：stand为标准请求进程数，为预设的正整数；

i的取值范围由j确定，即j→i，具体包括：

接收Second_j个第二请求的特定预设时间段由接收First_i个第一请求的第一单位时间段和接收First_i+1个第一请求的第二单位时间段的连续部分时间段组成；

所述thread_i为所述业务服务系统在接收First_i个第一请求的第一单位时间段的运行的进程数量；

所述thread_i+1为所述业务服务系统在接收First_i+1个第一请求的第二单位时间段的运行的进程数量；

所述t_i为接收First_i个第一请求的第一单位时间段的长度；

所述t_j为对应于所述t_i的接收Second_j个第二请求的特定预设时间段的长度；

所述步骤S3具体包括：

统计所述步骤S2中判断出的当前运行状态不处于安全态势的次数；

若所述次数大于预设次数值，则设定所述第三安全请求频率，所述第三安全请求频率以所述第一安全请求频率为基准在预设范围内波动。

2.如权利要求1所述的一种基于请求频率的安全态势感知方法，其特征在于：

所述第二安全请求频率与所述业务服务系统当前接收的数据请求的接口类型和业务分类相关联，具体包括：

所述业务服务系统预先配置不同业务类型的数据请求对应的第二安全请求频率；

获取所述业务服务系统当前接收的数据请求的接口类型；

通过数据请求的接口类型判断业务类型，通过业务类型自动设定第二安全请求频率。

3.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1或2所述的基于请求频率的安全态势感知方法。