[发明专利]一种数据流量检测的方法

权利要求书

1.一种数据流量检测的方法，其特征在于，包括：

在业务容器集群中筛选出具有预设容器特征的N个防护容器，其中，N为大于等于1的整数；

分别获取所述N个防护容器对应的数据流量，得到N份数据流量；

将所述N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测。

2.如权利要求1所述的方法，其特征在于，在业务容器集群中筛选出具有预设容器特征的N个防护容器，包括：

获取所述业务容器集群中每个数据容器的容器特征；

将每个数据容器的容器特征与所述预设容器特征进行匹配，其中，所述预设容器特征至少包括容器名、容器类型中的一种；

若匹配到一致的容器特征，则将所述容器特征对应的数据容器作为防护容器；

若未匹配到一致的容器特征，则不做任何处理。

3.如权利要求1所述的方法，其特征在于，将所述N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测，包括：

解析出每一份数据流量中的IP地址以及端口号；

根据每一份数据流量对应的IP地址以及端口号，计算出每一份数据流量对应的哈希值；

分别判断每个哈希值是否有对应的检测容器IP地址；

若有，则将哈希值对应的数据流量发送至检测容器IP地址对应的检测容器中进行异常流量检测；

若无，则建立哈希值与未达到负荷阈值的检测容器IP地址的对应关系，并将所述哈希值对应的数据流量发送至检测容器IP地址对应的检测容器中进行异常流量检测。

4.如权利要求3所述的方法，其特征在于，建立哈希值与未达到负荷阈值的检测容器IP地址的对应关系，包括：

读取当前每个检测容器中彼此互异的哈希值的数量，其中，彼此互异的哈希值中任意两个哈希值不同；

根据每个检测容器中彼此互异的哈希值的数量，获得检测容器负荷由低到高的排列，其中，检测容器中彼此互异的哈希值的数量越多，检测容器的负荷越高；

按照排列的顺序选出负荷最小的检测容器，建立哈希值与所述检测容器IP地址的对应关系。

5.一种数据流量检测的装置，其特征在于，所述装置包括：

筛选模块，用于在业务容器集群中筛选出具有预设容器特征的N个防护容器；

获取模块，用于分别获取所述N个防护容器对应的数据流量，得到N份数据流量；

分发模块，用于将所述N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测。

6.如权利要求5所述的装置，其特征在于，所诉筛选模块，具体用于获取所述业务容器集群中每个数据容器的容器特征，将每个数据容器的容器特征与所述预设容器特征进行匹配，其中，所述预设容器特征至少包括容器名、容器类型中的一种，若匹配到一致的容器特征，则将所述容器特征对应的数据容器作为防护容器，若未匹配到一致的容器特征，则不做任何处理。

7.如权利要求5所述的装置，其特征在于，所述获取模块，具体用于解析出每一份数据流量中的IP地址以及端口号，根据每一份数据流量对应的IP地址以及端口号，计算出每一份数据流量对应的哈希值，分别判断每个哈希值是否有对应的检测容器IP地址，若有，则将哈希值对应的数据流量发送至检测容器IP地址对应的检测容器中进行异常流量检测，若无，则建立哈希值与未达到负荷阈值的检测容器IP地址的对应关系，并将所述哈希值对应的数据流量发送至检测容器IP地址对应的检测容器中进行异常流量检测。

8.如权利要求5所述的装置，其特征在于，所述获取模块，还用于读取当前每个检测容器中彼此互异的哈希值的数量，其中，彼此互异的哈希值中任意两个哈希值不同，根据每个检测容器中彼此互异的哈希值的数量，获得检测容器负荷由低到高的排列，其中，检测容器中彼此互异的哈希值的数量越多，检测容器的负荷越高，按照排列的顺序选出负荷最小的检测容器，建立哈希值与所述检测容器IP地址的对应关系。