[发明专利]攻击数据的安全隔离方法、装置、计算机设备及存储设备

权利要求书

1.一种攻击数据的安全隔离方法，其特征在于，包含以下步骤：

获取按照预设协议传输的待测数据包，根据所述预设协议为所述待测数据包设置优先级；

基于所述优先级对所述待测数据包执行解析，根据解析结果从所述待测数据包中确定出具有安全隐患的攻击数据包，其中，按照所述优先级依次解析每个缓存空间内的待测数据包；从所述待测数据包中确定出与所述预设协议的标准报文格式不符的可疑数据包；从所述可疑数据包中确定出具有安全隐患的攻击数据包；

对所述攻击数据包进行隔离。

2.根据权利要求1所述的攻击数据的安全隔离方法，其特征在于，所述获取按照预设协议传输的待测数据包，根据所述预设协议为所述待测数据包设置优先级的步骤包括：

获取不同时间段内按照预设协议传输的待测数据包，将属于不同时间段的待测数据包分别存储到不同的缓存空间；

为每个缓存空间内的待测数据包分别设置优先级，所述优先级与所述预设协议相关联。

3.根据权利要求1所述的攻击数据的安全隔离方法，其特征在于，所述从所述可疑数据包中确定出具有安全隐患的攻击数据包的步骤包括：

获取所述可疑数据包的发送频率，当所述发送频率大于第一阈值时，判定所述可疑数据包为攻击数据包；和/或

判断所述可疑数据包所包含的数据量，当所述数据量大于第二阈值时，判定所述可疑数据包为攻击数据包。

4.根据权利要求1至3中任一项所述的攻击数据的安全隔离方法，其特征在于，所述对所述攻击数据包进行隔离的步骤包括：

获取所述攻击数据包中包含的源地址；

在网络防火墙中设置拦截规则，用以拦截来自所述源地址的所有数据包；

删除所述源地址对应的主机上发送所述攻击数据包的攻击进程。

5.一种攻击数据的安全隔离装置，其特征在于，包括：

数据包获取模块，适用于获取按照预设协议传输的待测数据包，根据所述预设协议为所述待测数据包设置优先级；

数据包解析模块，适用于基于所述优先级对所述待测数据包执行解析，根据解析结果从所述待测数据包中确定出具有安全隐患的攻击数据包，其中，按照所述优先级依次解析每个缓存空间内的待测数据包，从所述待测数据包中确定出与所述预设协议的标准报文格式不符的可疑数据包，从所述可疑数据包中确定出具有安全隐患的攻击数据包；

数据包隔离模块，适用于对所述攻击数据包进行隔离。

6.根据权利要求5所述的攻击数据的安全隔离装置，其特征在于，所述数据包获取模块包括：

分配存储子模块，适用于获取不同时间段内按照预设协议传输的待测数据包，将属于不同时间段的待测数据包分别存储到不同的缓存空间；

优先级设置子模块，适用于为每个缓存空间内的待测数据包分别设置优先级，所述优先级与所述预设协议相关联。

7.根据权利要求6所述的攻击数据的安全隔离装置，其特征在于，所述数据包隔离模块包括：

源地址获取子模块，适用于获取所述攻击数据包中包含的源地址；

拦截子模块，适用于在网络防火墙中设置拦截规则，用以拦截来自所述源地址的所有数据包；

删除子模块，适用于删除所述源地址对应的主机上发送所述攻击数据包的攻击进程。

8.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一项所述方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求1至4任一项所述方法的步骤。