[发明专利]业务流量检测方法及装置、服务器、存储介质

说明书

本申请公开了一种业务流量检测方法及装置、服务器、存储介质，该方法包括：基于第一业务流量携带的业务类型确定该业务类型的多个安全检测设备集群，基于各安全检测设备集群的集群负载量，确定各安全检测设备集群处理第一业务流量的顺序，并基于业务流量属性确定各安全检测设备集群中的目标安全检测设备，进而确定第一业务流量的转发路径，并基于该转发路径依次向转发路径中的各安全检测设备转发第一业务流量，进而在接收到各安全检测设备返回的安全检测结果后，向业务处理节点发送第一业务流量。采用本申请，可灵活选择业务流量需要经过的安全检测设备，从而提高了业务流量的安全检测效率。

技术领域

本申请涉及流量监控技术领域，尤其涉及一种业务流量检测方法及装置、服务器、存储介质。

背景技术

现有的业务流量检测方案主要是将安全检测设备串接至业务链路中，该串接模式下，安全检测设备实时检测来自外网的业务流量，当检测到业务流量触发安全规则告警时，会对该业务流量进行拦截，从而实现对业务流量的实时检测防护。但是，由于现有方案采用的是串接模式，当业务链路中的安全检测设备存在故障的情况下，会导致整个业务链路无法正常工作，此外，当业务链路中存在多个安全检测设备的情况下，业务流量只能按照业务链路中各个安全检测设备的位置关系依次被各个安全检测设备处理，无法灵活的选择业务流量需要经过的安全检测设备，从而导致业务流量的安全检测效率不高。

发明内容

本申请提供一种业务流量检测方法及装置、服务器、存储介质，可提高业务流量的安全检测效率，灵活度高，适用性强。

第一方面，本申请提供了一种业务流量检测方法，包括：

接收第一业务流量，第一业务流量携带业务类型和业务流量属性；

确定业务类型的多个安全检测设备集群，并确定各安全检测设备集群的集群负载量；

基于各安全检测设备集群的集群负载量，确定各安全检测设备集群处理第一业务流量的顺序；

基于所述业务流量属性确定出各安全检测设备集群中的目标安全检测设备；

根据各安全检测设备集群处理第一业务流量的顺序，以及各安全检测设备集群中的目标安全检测设备，确定第一业务流量的转发路径；

基于转发路径依次向转发路径中的各安全检测设备转发第一业务流量，并在向转发路径中的第一安全检测设备转发第一业务流量之前，确认已接收到转发路径中位于第一安全检测设备之前的第二安全检测设备返回的安全检测结果；

在接收到转发路径中各安全检测设备返回的各安全检测结果后，根据各安全检测结果向业务处理节点发送第一业务流量。

结合第一方面，在一种可能的实施方式中，确定各安全检测设备集群的集群负载量，包括：

获取预设时间段内，每个周期中各个子时间段的各安全检测设备集群的历史集群负载量，基于历史集群负载量确定各个子时间段的各安全检测设备集群的预测集群负载量；

基于接收到第一业务流量的时间，以及各个子时间段的各安全检测设备集群的预测集群负载量，确定各安全检测设备集群的集群负载量。

结合第一方面，在一种可能的实施方式中，基于各安全检测设备集群的集群负载量，确定各安全检测设备集群处理第一业务流量的顺序，包括：

对多个安全检测设备集群进行排列组合得到多组安全检测设备集群；

获取各安全检测设备集群的集群负载可变化量以及业务流量处理时长，基于各安全检测设备集群的集群负载量、集群负载可变化量以及业务流量处理时长，确定各安全检测设备集群在各组安全检测设备集群组中处理第一业务流量时的集群负载量；

基于各安全检测设备集群在各组安全检测设备集群组中处理第一业务流量时的集群负载量，确定各组安全检测设备集群的总集群负载量；