[发明专利]一种流量清洗方法及装置

权利要求书

1.一种流量清洗方法，其特征在于，所述方法包括：

当检测到第一攻击流量时，依据所述第一攻击流量的目标流量参数，从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备；

当所有候选清洗设备均已达到各自设定的告警阈值，则从所述候选清洗设备中选择一个作为目标清洗设备，否则，从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备；

向所述目标清洗设备下发清洗指令，以指示所述目标清洗设备对所述第一攻击流量进行清洗；

其中，所述从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备，包括：

当未达到设定的告警阈值的候选清洗设备的数量为1时，选择唯一的未达到设定的告警阈值的候选清洗设备作为目标清洗设备；

当未达到设定的告警阈值的候选清洗设备的数量大于1时，选择未达到设定的告警阈值的候选清洗设备中剩余清洗能力最小的一个作为目标清洗设备。

2.根据权利要求1所述的方法，其特征在于，所述依据第一攻击流量的目标流量参数，从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备，包括：

确定流量清洗设备组中各流量清洗设备的剩余清洗能力；

针对每一剩余清洗能力，依据已设置的剩余清洗能力与流量参数之间的映射关系确定与该剩余清洗能力具有映射关系的参考流量参数；

针对每一流量清洗设备，当与该流量清洗设备的剩余清洗能力具有映射关系的参考流量参数大于或等于目标流量参数时，确定该流量清洗设备为具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备。

3.根据权利要求1所述的方法，其特征在于，当流量清洗设备组中不存在具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备，该方法进一步包括：

输出告警信息；所述告警信息包含所述第一攻击流量的目的IP地址，或者，包括所述第一攻击流量的目的IP地址和所述流量清洗设备组中各流量清洗设备当前正在清洗的其他攻击流量的目的IP地址。

4.根据权利要求1所述的方法，其特征在于，所述从所述候选清洗设备中选择一个作为目标清洗设备，包括：

当所述候选清洗设备的数量为1时，选择唯一的候选清洗设备作为目标清洗设备；

当所述候选清洗设备的数量大于1时，选择候选清洗设备中剩余清洗能力最小的一个作为目标清洗设备。

5.一种流量清洗装置，其特征在于，所述装置包括：

第一选择单元，用于当检测到第一攻击流量时，依据所述第一攻击流量的目标流量参数，从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备；

第二选择单元，用于当所有候选清洗设备均已达到各自设定的告警阈值，则从所述候选清洗设备中选择一个作为目标清洗设备，否则，从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备；

指令下发单元，用于向所述目标清洗设备下发清洗指令，以指示所述目标清洗设备对所述第一攻击流量进行清洗；

其中，所述第二选择单元从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备，包括：

当未达到设定的告警阈值的候选清洗设备的数量为1时，选择唯一的未达到设定的告警阈值的候选清洗设备作为目标清洗设备；

当未达到设定的告警阈值的候选清洗设备的数量大于1时，选择未达到设定的告警阈值的候选清洗设备中剩余清洗能力最小的一个作为目标清洗设备。

6.根据权利要求5所述的装置，其特征在于，所述第一选择单元依据第一攻击流量的目标流量参数，从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备，包括：

确定流量清洗设备组中各流量清洗设备的剩余清洗能力；

针对每一剩余清洗能力，依据已设置的剩余清洗能力与流量参数之间的映射关系确定与该剩余清洗能力具有映射关系的参考流量参数；

针对每一流量清洗设备，当与该流量清洗设备的剩余清洗能力具有映射关系的参考流量参数大于或等于目标流量参数时，确定该流量清洗设备为具有清洗所述流量参数对应的攻击流量的能力的候选清洗设备。