[发明专利]一种数据流处理方法、系统、电子设备及存储介质

说明书

本公开实施例公开了一种数据流处理方法、系统、电子设备及存储介质，所述数据流处理方法包括：接收第一网络装置发送的目标数据流中的数据报文；将所述数据报文转发给第二网络装置；当前工作状态为可用的多个异构执行体分别对所述数据报文进行响应处理，得到多个响应结果；对所述多个响应结果进行裁决；根据裁决结果对所述目标数据流进行处理，其中，若裁决结果为通过，则继续接收所述目标数据流中的数据报文，若裁决结果为不通过，则阻断所述目标数据流对应的连接。该数据流处理方法能够在利用拟态防御安全机制的同时，保证数据高效、安全转发。

技术领域

本公开涉及数据处理技术领域，尤其涉及一种数据流处理方法、系统、电子设备及存储介质。

背景技术

拟态防御理论是一种以动态异构冗余为核心思想的拟态安全防御机制，可以应对网络空间不同领域、应用层次上基于未知漏洞、后门、病毒或木马等的未知威胁。在拟态防御的过程中，每个信息请求都通过动态选择的多个异构执行体体来共同处理，先天性地避免了针对某一特定漏洞的攻击，实现主动防御的目标。

现有技术中，拟态防御过程如下：数据通过冗余机制复制多份，进入多个异构执行体进行处理，收到异构执行体的处理结果之后，对处理结果进行裁决，裁决通过后进入数据的正常处理流程。发明人发现，以上拟态防御过程在针对高并发业务数据进行处理时，会发生报文转发时延增大，严重时会出现报文阻塞、超时，从而导致报文丢失、网络瘫痪、系统拒绝服务等严重问题。

发明内容

有鉴于此，本公开实施例提供了一种数据流处理方法、系统、电子设备及存储介质，能够在利用拟态防御安全机制的同时，保证数据高效、安全转发。

第一方面，本公开实施例提供了一种数据流处理方法，采用如下技术方案：

所述数据流处理方法包括：

接收第一网络装置发送的目标数据流中的数据报文；

将所述数据报文转发给第二网络装置；

当前工作状态为可用的多个异构执行体分别对所述数据报文进行响应处理，得到多个响应结果；

对所述多个响应结果进行裁决；

根据裁决结果对所述目标数据流进行处理，其中，若裁决结果为通过，则继续接收所述目标数据流中的数据报文，若裁决结果为不通过，则阻断所述目标数据流对应的连接。

可选地，所述数据流处理方法还包括：根据所述裁决结果和所述响应结果，确定疑似受到攻击的异构执行体，将疑似受到攻击的异构执行体的当前工作状态调整为不可用。

可选地，所述响应结果为匹配或不匹配，所述对所述多个响应结果进行裁决包括：

在所述多个响应结果全为不匹配的情况下，得到的裁决结果为通过；

在至少一个所述响应结果为匹配的情况下，得到的裁决结果为不通过。

可选地，所述根据所述裁决结果和所述响应结果，确定疑似受到攻击的异构执行体包括：在所述多个响应结果均为匹配的情况下，确定所述多个异构执行体均为疑似受到攻击的异构执行体；在一部分响应结果为匹配，另一部分响应结果为不匹配的情况下，确定响应结果为不匹配的异构执行体为疑似受到攻击的异构执行体。

可选地，所述响应结果为匹配或不匹配，所述对所述多个响应结果进行裁决包括：

获取响应结果为不匹配的异构执行体的第一数量，将所述第一数量与预设的第一阈值进行对比；

在所述第一数量大于或等于所述第一阈值的情况下，得到的裁决结果为通过；

在所述第一数量小于所述第一阈值的情况下，得到的裁决结果为不通过。