[发明专利]攻击流量计算方法、装置、电子设备和存储介质

权利要求书

1.一种攻击流量计算方法，包括：

对服务节点的每个时段的业务包数量进行监测；

若在当前时段未监测到所述服务节点受到流量攻击，则使用当前时段的监测数据计算或调整当前时段所在周期的平均业务包数量；

若在当前时段监测到所述服务节点受到流量攻击，则根据当前时段所在周期的最新监测数据和当前时段所在周期的平均业务包数量，计算当前时段的丢包率；获取当前时段的攻击包数量，并根据当前时段的攻击包数量和所述丢包率，计算当前时段的攻击流量。

2.根据权利要求1所述的方法，其中，若在当前时段监测到所述服务节点受到流量攻击，则所述方法还包括：

丢弃当前时段所在周期的最新监测数据；

禁止所述最新监测数据对当前时段所在周期的平均业务包数量进行调整。

3.根据权利要求1或2所述的方法，其中，若在当前时段监测到所述服务节点受到流量攻击，则所述方法还包括：

丢弃目标时段所在周期的最新监测数据，所述目标时段包括当前时段之前的N个时段，所述N为大于或等于1的整数；

将所述目标时段所在周期的第一平均业务包数量确定为所述目标时段所在周期的新的平均业务包数量；所述目标时段所在周期的第一平均业务包数量为：在获取到所述目标时段所在周期的最新监测数据之前，所述目标时段所在周期的平均业务包数量。

4.根据权利要求1所述的方法，还包括：

在当前时段的监测数据与当前时段所在周期的平均业务包数量之间的差值大于或等于预设阈值时，判定在当前时段监测到所述服务节点受到流量攻击；

在当前时段的监测数据与当前时段所在周期的平均业务包数量之间的差值小于所述预设阈值时，判定在当前时段未监测到所述服务节点受到流量攻击。

5.根据权利要求1所述的方法，其中，在监测到所述服务节点受到流量攻击之后，所述方法还包括：

若持续M个时段未监测到所述服务节点受到流量攻击，且所述M个时段的监测数据的波动在预设范围内，则使用新的监测数据调整各时段所在周期的平均业务包数量。

6.一种攻击流量计算装置，包括：

监测模块，用于对服务节点的每个时段的业务包数量进行监测；

第一计算模块，用于若在当前时段未监测到所述服务节点受到流量攻击，则使用当前时段的监测数据计算或调整当前时段所在周期的平均业务包数量；

第二计算模块，用于若在当前时段监测到所述服务节点受到流量攻击，则根据当前时段所在周期的最新监测数据和当前时段所在周期的平均业务包数量，计算当前时段的丢包率；获取当前时段的攻击包数量，并根据当前时段的攻击包数量和所述丢包率，计算当前时段的攻击流量。

7.根据权利要求6所述的装置，所述装置还包括：

第一丢弃模块，用于若在当前时段监测到所述服务节点受到流量攻击，丢弃当前时段所在周期的最新监测数据；

控制模块，用于若在当前时段监测到所述服务节点受到流量攻击，禁止使用所述最新监测数据对当前时段所在周期的平均业务包数量进行调整。

8.根据权利要求6或7所述的装置，还包括：

第二丢弃模块，用于若在当前时段监测到所述服务节点受到流量攻击，丢弃当前时段之前的N个时段所在周期的最新监测数据，所述N为大于或等于1的整数；

确定模块，用于将所述N个时段所在周期的第一平均业务包数量确定为所述N个时段所在周期的新的平均业务包数量；所述N个时段所在周期的第一平均业务包数量为：在获取到所述N个时段所在周期的最新监测数据之前，所述N个时段所在周期的平均业务包数量。

9.根据权利要求6所述的装置，还包括判断模块，用于：

在当前时段的监测数据与当前时段所在周期的平均业务包数量之间的差值大于或等于预设阈值时，判定在当前时段监测到所述服务节点受到流量攻击；

在当前时段的监测数据与当前时段所在周期的平均业务包数量之间的差值小于所述预设阈值时，判定在当前时段未监测到所述服务节点受到流量攻击。