[发明专利]一种网络安全防护方法及系统

权利要求书

1.一种网络安全防护方法，其特征在于，所述方法包括：

基于总出口流表数，得出某时间段的实时总流表数面积；其中，总出口流表数包含各个时刻的出口流表数，某时间段的实时总流表数面积为所述某时间段内包含的出口流表数的积分值；

计算对应时间段的所述实时总流表数面积和标准总流表数面积的比值，所述标准总流表数面积是基于历史出口流表数得出的所述时间段内平均总流表数面积；

在所述实时总流表数面积和标准总流表数面积的比值超过预设范围时，确定微服务系统在所述时间段内出现网络流量攻击。

2.根据权利要求1所述的网络安全防护方法，其特征在于，在连续多个时间段内出现网络流量攻击时，确定微服务系统受到网络流量攻击。

3.根据权利要求2所述的网络安全防护方法，其特征在于，所述确定微服务系统受到网络流量攻击之后，还包括：

对所述微服务系统内不同层级自上而下逐级排查，确定发起所述网络流量攻击的最低层级中的具体位置。

4.根据权利要求3所述的网络安全防护方法，其特征在于，所述对所述微服务系统内自上而下不同层级逐级排查，确定发起流量攻击的最低层级中的具体位置，包括：

基于第n层级中各模块的实时流表数，得出各模块的实时模块流表数面积，其中，n为正整数，n值越大，层级越低；

计算各模块对应的实时模块流表数面积和标准模块流表数面积的比值，所述标准模块流表数面积是基于各模块的历史出口流表数得出的平均模块流表数面积；

确定第n层级中实时模块流表数面积和标准模块流表数面积的比值超过预设范围的模块，从而确定第n层级中发起流量攻击的模块。

5.根据权利要求3所述的网络安全防护方法，其特征在于，所述确定发起流量攻击的最低层级中的具体位置之后，还包括：

获取所述最低层级中发起流量攻击的模块的具体位置的IP地址；

将所述IP地址发送至控制器和/或告警模块；

所述控制器修改流表的转发策略，所述告警模块发出告警信息。

6.一种网络安全防护系统，其特征在于，包括：

监控模块，基于总出口流表数，得出某时间段的实时总流表数面积；其中，总出口流表数包含各个时刻的出口流表数，某时间段的实时总流表数面积为所述某时间段内包含的出口流表数的积分值；

计算模块，计算对应时间段的所述实时总流表数面积和标准总流表数面积的比值，所述标准总流表数面积是基于历史出口流表数得出的所述时间段内平均总流表数面积；

第一判定模块，在所述实时总流表数面积和标准总流表数面积的比值超过预设范围时，确定微服务系统在所述时间段内出现网络流量攻击。

7.根据权利要求6所述的网络安全防护系统，其特征在于，还包括：

第二判定模块，用于在连续多个时间段内出现网络流量攻击时，确定微服务系统受到网络流量攻击。

8.根据权利要求7所述的网络安全防护系统，其特征在于，还包括：

定位模块，用于对所述微服务系统内不同层级自上而下逐级排查，确定发起所述网络流量攻击的最低层级中的具体位置。

9.根据权利要求8所述的网络安全防护系统，其特征在于，所述定位模块包括：

监控子模块，用于基于第n层级中各模块的实时流表数，得出各模块的实时模块流表数面积，其中，n为正整数，n值越大，层级越低；

计算子模块，用于计算各模块对应的实时模块流表数面积和标准模块流表数面积的比值，所述标准模块流表数面积是基于各模块的历史出口流表数得出的平均模块流表数面积；

定位子模块，用于确定第n层级中实时模块流表数面积和标准模块流表数面积的比值超过预设范围的模块，从而确定第n层级中发起流量攻击的模块。

10.根据权利要求8所述的网络安全防护系统，其特征在于，还包括：

获取模块，用于获取所述最低层级中发起流量攻击的模块的具体位置的IP地址；

发送模块，用于将所述IP地址发送至控制器和/或告警模块，以便所述控制器修改流表的转发策略，所述告警模块用于发出告警信息。