[发明专利]实时攻击回放方法和实时攻击回放系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种实时攻击回放方法和实时攻击回放系统。

背景技术

实时攻击展示是以世界地图为背景，把实时攻击事件的访问关系在世界地图上面展示出来。通常的做法是：在世界地图上面，使用动画的方式以导弹图的形式描述源IP地理位置攻击被访问IP地理位置。

但是，实时攻击事件之间的实时攻击间隔时间是一个未知数值，也就是说，当一个实时攻击事件在世界地图上展示完成后不知道下一个实时攻击事件什么时候到来。那么在实时攻击间隔时间内，由于没有实时攻击事件到来，在世界地图上面展示不出任何攻击效果，从而导致攻击事件展示效果较差。

发明内容

本发明提供一种实时攻击回放方法和实时攻击回放系统，用于提高攻击事件的展示效果。

为实现上述目的，本发明提供了一种实时攻击回放方法，包括：

判断当前是否接收到实时攻击事件；

若判断出未接收到实时攻击事件，展示历史攻击事件文件中存储的历史攻击事件；

若判断出接收到实时攻击事件，展示接收到的实时攻击事件。

可选地，所述展示历史攻击事件文件中存储的历史攻击事件包括：

展示历史攻击事件文件中存储的一条历史攻击事件。

可选地，所述判断是否接收到实时攻击事件之前还包括：

查询距离上一次接收到的实时攻击事件的时间戳是否超过第一设定时间；

若查询出距离上一次接收到的实时攻击事件的时间戳超过第一设定时间，执行所述判断是否接收到实时攻击事件的步骤。

可选地，所述判断是否接收到实时攻击事件之前还包括：

接收实时攻击事件；

展示接收到的实时攻击事件；

将接收到的实时攻击事件存储入缓存队列中；

按照设定时间间隔将缓存队列中的实时攻击事件存储入所述历史攻击事件文件中，存储入所述历史攻击事件文件中的实时攻击事件为历史攻击事件。

可选地，所述将接收到的实时攻击事件存储入缓存队列中包括：

判断缓存队列中的事件存储数量小于或等于队列最大值；

若判断出缓存队列中的事件存储数量等于队列最大值，删除缓存队列中队首的实时攻击事件，并将接收到的实时攻击事件存储至缓存队列的队尾；

若判断出缓存队列中的事件存储数量小于队列最大值，从缓存队列的队首开始依次查询缓存队列中是否存在时间戳比接收到的实时攻击事件的时间戳提前第二设定时间以上的实时攻击事件；

若查询出不存在时间戳提前第二设定时间以上的实时攻击事件，将接收到的实时攻击事件存储至缓存队列的队尾；

若判断出存在时间戳提前第二设定时间以上的实时攻击事件，判断缓存队列中的事件存储数量是否小于或等于队列最小值；

若判断出缓存队列中的事件存储数量小于或者等于队列最小值，将接收到的实时攻击事件存储至缓存队列的队尾；

若判断出缓存队列中的事件存储数量大于队列最小值，删除时间戳提前第二设定时间以上的实时攻击事件，将接收到的实时攻击事件存储至缓存队列的队尾。

可选地，所述按照设定时间间隔将缓存队列中的实时攻击事件存储入所述历史攻击事件文件中包括：

按照设定时间间隔查询缓存队列中队尾的实时攻击事件的时间戳和历史攻击事件文件中保存的最后一条历史攻击事件的时间戳是否相同；

若查询出缓存队列中队尾的实时攻击事件的时间戳和历史攻击事件文件中保存的最后一条历史攻击事件的时间戳不相同，将缓存队列中的实时攻击事件存储入所述历史攻击事件文件中。

可选地，所述展示历史攻击事件文件中存储的历史攻击事件包括：

根据设定的压缩比因数计算出历史攻击事件之间的延迟时间，并根据历史攻击事件之间的延迟时间展示历史攻击事件文件中对应的历史攻击事件；或者，

根据设定的延迟时间计算出历史攻击事件的压缩比因数，并根据历史攻击事件的压缩比因数展示历史攻击事件文件中的历史攻击事件。

可选地，所述根据设定的压缩比因数计算出历史攻击事件之间的延迟时间包括：通过压缩公式X＝L_k×(Δt/L_n)根据设定的压缩比因数计算出历史攻击事件之间的延迟时间；

所述根据设定的延迟时间计算出历史攻击事件的压缩比因数包括：通过压缩公式L_k＝X×(L_n/Δt)根据设定的延迟时间计算出历史攻击事件的压缩比因数；