[发明专利]一种基于网络安全态势检测的流量数据处理方法

权利要求书

1.一种基于网络安全态势检测的流量数据处理方法，其特征在于，包括以下步骤：

接收第一流量数据，根据预设的过滤规则列表对所述第一流量数据进行过滤处理得到第二流量数据；

对所述第二流量数据进行分流处理得到若干第三流量数据，采用基于长短期记忆网络的网络安全态势检测模型对所述第三流量数据进行安全态势检测，并根据所述安全态势检测结果对所述第三流量数据进行处理后路由至相应网关；

将所述第三流量数据从所述网关路由至kubernetes的微服务的部署集中。

2.根据权利要求1所述的基于网络安全态势检测的流量数据处理方法，其特征在于，所述根据预设的过滤规则列表对所述第一流量数据进行过滤处理得到第二流量数据具体包括：

读取预先配置在网络设备中的所述过滤规则列表，根据所述过滤规则列表对所述第一流量数据进行过滤处理得到第二流量数据；所述过滤规则列表用于表征异常流量数据的攻击行为特征。

3.根据权利要求2所述的基于网络安全态势检测的流量数据处理方法，其特征在于，所述采用基于长短期记忆网络的网络安全态势检测模型对所述第三流量数据进行安全态势检测，并根据所述安全态势检测结果对所述第三流量数据进行处理后路由至相应网关，具体包括：

将所述第三流量数据输入至网络安全态势检测模型，当所述网络安全态势检测模型输出的网络安全态势值大于等于预设阈值时，对所述第三流量数据进行拦截处理；

当所述网络安全态势检测模型输出的网络安全态势值小于预设阈值时，将所述第三流量数据路由至相应网关。

4.根据权利要求3所述的基于网络安全态势检测的流量数据处理方法，其特征在于，根据以下步骤确定所述过滤规则列表：

对通信端口的流量数据进行网络攻击检测；

当检测到存在异常流量数据时，根据所述通信端口的异常流量数据的攻击行为特征生成所述过滤规则列表。

5.根据权利要求4所述的基于网络安全态势检测的流量数据处理方法，其特征在于，设置第一防火墙接收第一流量数据，根据预设的过滤规则列表对所述第一流量数据进行过滤处理得到第二流量数据；

设置负载均衡设备对所述第二流量数据进行分流处理得到若干第三流量数据；

设置第二防火墙采用基于长短期记忆网络的网络安全态势检测模型对所述第三流量数据进行安全检测，并根据所述安全检测结果对所述第三流量数据进行处理后路由至相应网关。

6.根据权利要求5所述的基于网络安全态势检测的流量数据处理方法，其特征在于，所述将所述第三流量数据从所述网关路由至kubernetes的微服务的部署集中具体包括：

所述虚拟服务接收来自所述网关的第三流量数据，并根据预设的路由规则将所述第三流量数据路由至对应目标规则的目标子集中；所述目标规则包括标签信息为第一版本的目标子集和标签信息为第二版本的目标子集；

根据所述目标子集的标签信息上的版本信息将所述第三流量数据至对应版本的微服务的部署集；

根据所述部署集上运行的版本信息和所述微服务和其他微服务之间的调用关系，将所述第三流量数据路由至所述其他微服务的部署集。

7.根据权利要求6所述的基于网络安全态势检测的流量数据处理方法，其特征在于，所述路由规则包括：

第一路由规则：根据蓝绿发布规则进行路由；

第二路由规则：根据金丝雀发布规则进行路由。

8.根据权利要求7所述的基于网络安全态势检测的流量数据处理方法，其特征在于，所述根据蓝绿发布规则进行路由具体为：

将从不同网关进入的所述第三流量数据，根据所述不同网关各自对应的版本信息，将进入的所述第三流量数据路由至对应目标规则的目标子集；所述第三流量数据，在进入网关之前，根据域名和网关的对应关系，将所述第三流量数据路由至相应的网关。