[发明专利]流量数据处理方法

权利要求书

1.一种流量数据处理方法，其特征在于，包括：

通过预设的基础规则对业务系统的流量数据进行筛选；

获取命中所述基础规则的目标流量数据，并确定所述目标流量数据的流量参数；

根据所述流量参数，以及所述基础规则，生成对所述业务系统的目标规则，其中，所述目标规则用于对所述流量数据进行筛选和过滤；

其中，根据所述流量参数，以及所述基础规则，生成对所述业务系统的目标规则，包括：

根据所述流量参数和所述基础规则中与所述目标规则有关的规则参数，确定目标流量数据对应的学习规则的配置参数，其中，所述规则参数包括下列至少之一：源安全域，目的安全域；

对所述配置参数进行处理，得到所述目标规则的目标参数；

根据所述目标参数生成所述目标规则；

其中，对所述配置参数进行处理，得到所述目标规则的目标参数，包括：

根据多个所述目标流量数据对应学习规则的多个配置参数，确定该配置参数的多个参数范围，其中，所述目标流量数据与所述学习规则一一对应；

将落在所述参数范围内的学习规则的配置参数，替换为所述参数范围；

将替换后的配置参数进行合并，生成所述目标参数。

2.根据权利要求1所述的方法，其特征在于，获取命中所述基础规则的目标流量数据，并确定所述流量数据的流量参数包括：

获取并记录命中所述基础规则的目标流量数据；

确定所述目标流量数据中与所述目标规则有关的流量参数，其中，所述流量参数包括下列至少之一：源地址，目的地址，协议和端口。

3.根据权利要求1所述的方法，其特征在于，将替换后的配置参数进行合并，生成所述目标参数包括：

接收聚合条件，其中，所述聚合条件包括进行聚合的配置参数；

根据所述聚合条件，将需要聚合的配置参数相同的多个所述学习规则的其他配置参数进行聚合得到所述目标参数，其中，相同的配置参数进行合并作为所述配置参数对应的目标参数，不同的配置参数保留在同一项目标参数中。

4.根据权利要求3所述的方法，其特征在于，在根据所述聚合条件，将需要聚合的配置参数相同的多个所述学习规则的其他配置参数进行聚合得到所述目标参数之后，所述方法还包括：

根据包含多个不同配置参数的目标参数，生成所述目标参数对应的集合；

将所述集合的标识作为所述目标参数。

5.根据权利要求4所述的方法，其特征在于，所述目标参数为地址或协议与端口对应的服务，所述方法还包括：

在所述目标参数为地址的情况下，所述目标参数对应的集合为地址簿，在所述目标参数为服务的情况下，所述目标参数对应的集合为服务簿。

6.一种流量数据处理装置，其特征在于，包括：

筛选模块，用于通过预设的基础规则对业务系统的流量数据进行筛选；

确定模块，用于获取命中所述基础规则的目标流量数据，并确定所述目标流量数据的流量参数；

生成模块，用于根据所述流量参数，以及所述基础规则，生成对所述业务系统的目标规则，其中，所述目标规则用于对所述流量数据进行筛选和过滤；

其中，根据所述流量参数，以及所述基础规则，生成对所述业务系统的目标规则，包括：

根据所述流量参数和所述基础规则中与所述目标规则有关的规则参数，确定目标流量数据对应的学习规则的配置参数，其中，所述规则参数包括下列至少之一：源安全域，目的安全域；

对所述配置参数进行处理，得到所述目标规则的目标参数；

根据所述目标参数生成所述目标规则；

其中，对所述配置参数进行处理，得到所述目标规则的目标参数，包括：

根据多个所述目标流量数据对应学习规则的多个配置参数，确定该配置参数的多个参数范围，其中，所述目标流量数据与所述学习规则一一对应；

将落在所述参数范围内的学习规则的配置参数，替换为所述参数范围；

将替换后的配置参数进行合并，生成所述目标参数。

7.一种计算机存储介质，其特征在于，所述计算机存储介质存储有程序，其中，在所述程序运行时执行权利要求1至5中任意一项所述的流量数据处理方法。