[发明专利]一种数据流量检测的方法

说明书

一种数据流量检测的方法、装置及电子设备，该方法包括：在业务容器集群中筛选出具有预设容器特征的N个防护容器，分别获取N个防护容器对应的数据流量，得到N份数据流量，将N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测。通过上述的方法，在业务容器集群中筛选出N个防护容器，精确定位了需要进行异常流量检测的防护容器，将防护容器中的数据流量分发至检测容器中进行异常流量检测，保证了每一份数据流量都能分发到对应的检测容器上，避免了将业务容器集群中的所有数据容器中的数据流量分发至一台检测容器进行异常流量检测，减少了检测容器的检测工作量，达到了检测容器负载均衡的目的，解决了检测容器运行缓慢的问题。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种数据流量检测的方法、装置及电子设备。

背景技术

在容器云场景中，存在数据容器与外部通信系统的数据流量，同时，在业务容器集群中也存在数据容器与数据容器之间的数据流量，在攻击者需要攻击数据容器中的数据流量时，攻击者的攻击手段往往是先通过攻击数据容器与外部通信系统之间的数据流量入侵到数据容器，然后通过数据容器与数据容器之间的数据流量攻击其他的数据容器。

目前，为了防止数据容器中的数据流量被攻击，采用的是将所有数据容器中的数据流量镜像到一台检测容器上进行异常流量检测，由于没有对数据流量进行筛选，大量不用检测的数据流量也镜像到检测容器上，造成检测容器的检测量过大，导致检测容器运行缓慢。

发明内容

本申请提供一种数据流量检测的方法、装置及电子设备，通过预设容器特征在业务容器集群中筛选出需要防护的数据容器作为防护容器，将防护容器的数据流量发送至检测容器进行异常流量检测，精确筛选出防护容器，减少了检测容器的检测工作量，解决了检测容器运行缓慢的问题。

第一方面，本申请提供了一种数据流量检测的方法，所述方法包括：

在业务容器集群中筛选出具有预设容器特征的N个防护容器，其中，N为大于等于1的整数；

分别获取所述N个防护容器对应的数据流量，得到N份数据流量；

将所述N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测。

通过上述描述的方法，通过预设容器特征在业务容器集群中筛选出防护容器，再将防护容器的数据流量分发至检测容器，保证了检测容器中的数据流量都为需要进行异常流量检测的数据流量，减少了检测容器的检测工作量，提高了检测容器的效率，解决了检测容器运行缓慢的问题。

在一种可能的设计中，在业务容器集群中筛选出具有预设容器特征的N个防护容器，包括：

获取所述业务容器集群中每个数据容器的容器特征；

将每个数据容器的容器特征与所述预设容器特征进行匹配，其中，所述预设容器特征至少包括容器名、容器类型中的一种；

若匹配到一致的容器特征，则将所述容器特征对应的数据容器作为防护容器；

若未匹配到一致的容器特征，则不做任何处理。

在一种可能的设计中，将所述N份数据流量通过代理程序分发到对应的检测容器进行异常流量检测，包括：

解析出每一份数据流量中的IP地址以及端口号；

根据每一份数据流量对应的IP地址以及端口号，计算出每一份数据流量对应的哈希值；

分别判断每个哈希值是否有对应的检测容器IP地址；

若有，则将哈希值对应的数据流量发送至检测容器IP地址对应的检测容器中进行异常流量检测；