[发明专利]一种异常流量处理方法、装置、计算机设备及存储介质

说明书

本申请实施例公开了一种异常流量处理方法、装置、计算机设备及存储介质，本申请实施例可以获取待检测的流量，所述流量包括目的地址和源地址；对所述流量进行异常检测；当检测到所述流量存在攻击异常时，基于所述目的地址执行初始防护操作，并获取所述初始防护操作对应的防护日志；基于所述防护日志对所述流量进行异常类型检测；当检测到所述流量的异常类型为目标类型时，基于防护升级策略升级所述初始防护操作，得到目标防护操作；执行所述目标防护操作，以拦截所述源地址对应的异常流量。提高了对异常流量处理及时性和效率，并且提高了基于流量进行数据传输的安全性。

技术领域

本申请涉及互联网技术领域，具体涉及一种异常流量处理方法、装置、计算机设备及存储介质。

背景技术

随着互联网技术的发展，服务器受到攻击和对服务器防护的技术也在不断提高，例如，分布式拒绝服务攻击(Distributed Denial of Service，DDoS)攻击和防护双方的技术能力也在不断提高，而对于用户数据报协议(User Datagram Protocol，UDP)反射攻击等普通攻击，由于该普通攻击对应的防护策略已经非常成熟，因此攻击者很难突破防护。但是现网任然存在少量高级的攻击手法，防护方难以防护，例如传输控制协议(TransmissionControl Protocol，TCP)连接耗尽。当出现这些高级的攻击手法时，防护方必须人工临时分析攻击手法，并手动调整对应防护策略来解决防护问题，这是由于这些防护策略本身对正常业务的流量存在误杀风险，所以往往默认情况下不能启动，只能在攻击出现后人工进行分析和策略配置。一方面，由于需要攻击发生后，人工进行分析和策略配置，因此，存在很大的防护延迟性，导致在策略上线前业务已经受到严重的影响；另一方面，人工的策略定制需要耗费大量的安全运维人员的精力，因此，需要人力投入大，导致人力成本非常大，且效率低下。

发明内容

本申请实施例提供一种异常流量处理方法、装置、计算机设备及存储介质，可以提高对异常流量处理及时性和效率。

为解决上述技术问题，本申请实施例提供以下技术方案：

本申请实施例提供了一种异常流量处理方法，包括：

获取待检测的流量，所述流量包括目的地址和源地址；

对所述流量进行异常检测；

当检测到所述流量存在攻击异常时，基于所述目的地址执行初始防护操作，并获取所述初始防护操作对应的防护日志；

基于所述防护日志对所述流量进行异常类型检测；

当检测到所述流量的异常类型为目标类型时，基于防护升级策略升级所述初始防护操作，得到目标防护操作；

执行所述目标防护操作，以拦截所述源地址对应的异常流量。

根据本申请的一个方面，还提供了一种异常流量处理装置，包括：

第一获取单元，用于获取待检测的流量，所述流量包括目的地址和源地址；

第一检测单元，用于对所述流量进行异常检测；

第二获取单元，用于当检测到所述流量存在攻击异常时，基于所述目的地址执行初始防护操作，并获取所述初始防护操作对应的防护日志；

第二检测单元，用于基于所述防护日志对所述流量进行异常类型检测；

升级单元，用于当检测到所述流量的异常类型为目标类型时，基于防护升级策略升级所述初始防护操作，得到目标防护操作；

执行单元，用于执行所述目标防护操作，以拦截所述源地址对应的异常流量。

根据本申请的一个方面，还提供了一种计算机设备，包括处理器和存储器，所述存储器中存储有计算机程序，所述处理器调用所述存储器中的计算机程序时执行本申请实施例提供的任一种异常流量处理方法。