[发明专利]一种攻击流量确定方法、装置、设备及存储介质

说明书

本申请实施例公开了一种攻击流量确定方法，所述方法包括：根据待处理流量的特征，识别所述待处理流量中的第一用户流量和第二用户流量；所述第一用户流量为信任流量；所述第二用户流量为可疑流量；对所述第二用户流量进行鉴定，确定所述第二用户流量中的攻击流量。另外，本申请实施例还公开了一种攻击流量确定装置、设备及存储介质。

技术领域

本发明涉及信息安全技术，尤其涉及一种攻击流量确定方法、装置、设备及存储介质。

背景技术

计算机设备经常成为不法分子的攻击目标，他们采用以下之一的攻击方式：分布式拒绝服务(Distributed denial of service attack，DDoS)攻击、应用程序攻击和证书伪造，对计算机设备进行非法入侵，这样的方式被称为“攻击流量”，也叫机器人(bot)流量。

目前，bot流量占全网总流量的60％以上，这些bot流量有各种各样的检测形式(例如：在网络上活跃的爬虫、扫描器等)，这使得通过bot流量恶意攻击相应的计算机设备的手段多种多样，从利用简单脚本工具(例如：自动化的爆破工具hydra、文件传输工具curl、网络漏洞扫描工具awvs)，到真人操作(例如：真机群控)，以此达到薅羊毛、恶意比价、挑战黑洞(Challenge Collapsar，CC)攻击、漏洞扫描挖掘等非法目的。因此，为了有效的防止bot流量，国内外厂商通常采用的防御方法包括：返回超文本传输协议(HyperText TransferProtocol，HTTP)302重定向，或者通过支持简单的HTTP 404频率统计触发、陷阱诱捕，及复杂用户行为分析多种防御手段中的一种方法，对所有待处理流量进行分析检测，但只会同时运作其中一种方法对所有用户流量进行处理，因此，所有的用户流量都会被同等对待，造成设备资源浪费。

发明内容

有鉴于此，本申请实施例提供的一种攻击流量确定方法、装置和计算机可读存储介质，减少对计算机设备负载的压力，且有效地识别攻击流量。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种攻击流量确定方法，包括：

根据待处理流量的特征，识别所述待处理流量中的第一用户流量和第二用户流量；所述第一用户流量为信任流量；所述第二用户流量为可疑流量；

对所述第二用户流量进行鉴定，确定所述第二用户流量中的攻击流量。

可选的，在根据待处理流量的特征，识别所述待处理流量中的第一用户流量和第二用户流量之前，所述方法还包括：

根据异常流量决策，获得所述待处理流量的特征。

可选的，根据所述待处理流量的特征，识别所述待处理流量中的第一用户流量和第二用户流量，包括：

通过所述待处理流量的特征与相应预设阈值进行比较；

将比较结果满足信任条件的待处理流量，标记为所述第一用户流量；

将比较结果不满足所述信任条件的待处理流量，标记为所述第二用户流量。

可选的，根据所述第一用户流量对应的处理逻辑对所述第一用户流量进行处理。

在一些实施例中，攻击流量确定设备根据待处理流量的特征，对所述待处理流量进行分流，所述第一用户流量为信任流量，对于识别为信任流量的第一用户流量，执行第一用户流量对应的操作，即就是将待处理流量划分成信任流量和可疑流量，起到分流的作用，从而能够减小对设备系统资源的消耗。

可选的，对所述第二用户流量进行鉴定，确定所述第二用户流量中的攻击流量，包括：

通过第一级防御策略，对所述第二用户流量进行一级防御处理，识别出所述第二用户流量中的攻击流量和第三用户流量；所述第三用户流量为待确认流量；