[发明专利]一种数据流处理方法、系统、电子设备及存储介质

权利要求书

1.一种数据流处理方法，其特征在于，包括：

接收第一网络装置发送的目标数据流中的数据报文；

将所述数据报文转发给第二网络装置；

当前工作状态为可用的多个异构执行体分别对所述数据报文进行响应处理，得到多个响应结果；

对所述多个响应结果进行裁决；

根据裁决结果对所述目标数据流进行处理，其中，若裁决结果为通过，则继续接收所述目标数据流中的数据报文，若裁决结果为不通过，则阻断所述目标数据流对应的连接。

2.根据权利要求1所述的数据流处理方法，其特征在于，还包括：根据所述裁决结果和所述响应结果，确定疑似受到攻击的异构执行体，将疑似受到攻击的异构执行体的当前工作状态调整为不可用。

3.根据权利要求2所述的数据流处理方法，其特征在于，所述响应结果为匹配或不匹配，所述对所述多个响应结果进行裁决包括：

在所述多个响应结果全为不匹配的情况下，得到的裁决结果为通过；

在至少一个所述响应结果为匹配的情况下，得到的裁决结果为不通过。

4.根据权利要求3所述的数据流处理方法，其特征在于，所述根据所述裁决结果和所述响应结果，确定疑似受到攻击的异构执行体包括：在所述多个响应结果均为匹配的情况下，确定所述多个异构执行体均为疑似受到攻击的异构执行体；在一部分响应结果为匹配，另一部分响应结果为不匹配的情况下，确定响应结果为不匹配的异构执行体为疑似受到攻击的异构执行体。

5.根据权利要求2所述的数据流处理方法，其特征在于，所述响应结果为匹配或不匹配，所述对所述多个响应结果进行裁决包括：

获取响应结果为不匹配的异构执行体的第一数量，将所述第一数量与预设的第一阈值进行对比；

在所述第一数量大于或等于所述第一阈值的情况下，得到的裁决结果为通过；

在所述第一数量小于所述第一阈值的情况下，得到的裁决结果为不通过。

6.根据权利要求5所述的数据流处理方法，其特征在于，所述根据所述裁决结果和所述响应结果，确定疑似受到攻击的异构执行体包括：在所述第一数量小于所述第一阈值的情况下，确定响应结果为不匹配的异构执行体为疑似受到攻击的异构执行体。

7.根据权利要求2所述的数据流处理方法，其特征在于，还包括：对疑似受到攻击的异构执行体进行清洗。

8.根据权利要求7所述的数据流处理方法，其特征在于，还包括：

获取异构执行体进行清洗后所经历的第一时长信息；

将所述第一时长信息与预设的第二阈值进行对比；

在所述第一时长信息大于或等于所述第二阈值的情况下，将清洗后的异构执行体的当前工作状态调整为可用。

9.根据权利要求1所述的数据流处理方法，其特征在于，还包括：获取异构执行体处于可用的当前工作状态的第二时长信息；

将所述第二时长信息与预设的第三阈值进行对比；

在所述第二时长信息大于或等于所述第三阈值的情况下，将可用的异构执行体的当前工作状态调整为不可用。

10.根据权利要求1所述的数据流处理方法，其特征在于，所述阻断所述目标数据流对应的连接包括：

向所述第一网络装置和/或所述第二网络装置发送复位报文，释放所述目标数据流对应的连接。