[發(fā)明專利]實(shí)時攻擊回放方法和實(shí)時攻擊回放系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611260306.6
• 申請日: 2016-12-30
• 公開（公告）號: CN106657108A
• 公開（公告）日: 2017-05-10
• 發(fā)明（設(shè)計(jì)）人: 劉鵬;張?jiān)品?/a>;張權(quán)
• 申請（專利權(quán)）人: 中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/875;H04L12/861
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司11112
• 代理人: 汪源,易衛(wèi)

1.一種實(shí)時攻擊回放方法，其特征在于，包括：

判斷當(dāng)前是否接收到實(shí)時攻擊事件；

若判斷出未接收到實(shí)時攻擊事件，展示歷史攻擊事件文件中存儲的歷史攻擊事件；

若判斷出接收到實(shí)時攻擊事件，展示接收到的實(shí)時攻擊事件。

2.根據(jù)權(quán)利要求1所述的實(shí)時攻擊回放方法，其特征在于，所述展示歷史攻擊事件文件中存儲的歷史攻擊事件包括：

展示歷史攻擊事件文件中存儲的一條歷史攻擊事件。

3.根據(jù)權(quán)利要求1所述的實(shí)時攻擊回放方法，其特征在于，所述判斷是否接收到實(shí)時攻擊事件之前還包括：

查詢距離上一次接收到的實(shí)時攻擊事件的時間戳是否超過第一設(shè)定時間；

若查詢出距離上一次接收到的實(shí)時攻擊事件的時間戳超過第一設(shè)定時間，執(zhí)行所述判斷是否接收到實(shí)時攻擊事件的步驟。

4.根據(jù)權(quán)利要求1所述的實(shí)時攻擊回放方法，其特征在于，所述判斷是否接收到實(shí)時攻擊事件之前還包括：

接收實(shí)時攻擊事件；

展示接收到的實(shí)時攻擊事件；

將接收到的實(shí)時攻擊事件存儲入緩存隊(duì)列中；

按照設(shè)定時間間隔將緩存隊(duì)列中的實(shí)時攻擊事件存儲入所述歷史攻擊事件文件中，存儲入所述歷史攻擊事件文件中的實(shí)時攻擊事件為歷史攻擊事件。

5.根據(jù)權(quán)利要求4所述的實(shí)時攻擊回放方法，其特征在于，所述將接收到的實(shí)時攻擊事件存儲入緩存隊(duì)列中包括：

判斷緩存隊(duì)列中的事件存儲數(shù)量小于或等于隊(duì)列最大值；

若判斷出緩存隊(duì)列中的事件存儲數(shù)量等于隊(duì)列最大值，刪除緩存隊(duì)列中隊(duì)首的實(shí)時攻擊事件，并將接收到的實(shí)時攻擊事件存儲至緩存隊(duì)列的隊(duì)尾；

若判斷出緩存隊(duì)列中的事件存儲數(shù)量小于隊(duì)列最大值，從緩存隊(duì)列的隊(duì)首開始依次查詢緩存隊(duì)列中是否存在時間戳比接收到的實(shí)時攻擊事件的時間戳提前第二設(shè)定時間以上的實(shí)時攻擊事件；

若查詢出不存在時間戳提前第二設(shè)定時間以上的實(shí)時攻擊事件，將接收到的實(shí)時攻擊事件存儲至緩存隊(duì)列的隊(duì)尾；

若判斷出存在時間戳提前第二設(shè)定時間以上的實(shí)時攻擊事件，判斷緩存隊(duì)列中的事件存儲數(shù)量是否小于或等于隊(duì)列最小值；

若判斷出緩存隊(duì)列中的事件存儲數(shù)量小于或者等于隊(duì)列最小值，將接收到的實(shí)時攻擊事件存儲至緩存隊(duì)列的隊(duì)尾；

若判斷出緩存隊(duì)列中的事件存儲數(shù)量大于隊(duì)列最小值，刪除時間戳提前第二設(shè)定時間以上的實(shí)時攻擊事件，將接收到的實(shí)時攻擊事件存儲至緩存隊(duì)列的隊(duì)尾。

6.根據(jù)權(quán)利要求4所述的實(shí)時攻擊回放方法，其特征在于，所述按照設(shè)定時間間隔將緩存隊(duì)列中的實(shí)時攻擊事件存儲入所述歷史攻擊事件文件中包括：

按照設(shè)定時間間隔查詢緩存隊(duì)列中隊(duì)尾的實(shí)時攻擊事件的時間戳和歷史攻擊事件文件中保存的最后一條歷史攻擊事件的時間戳是否相同；

若查詢出緩存隊(duì)列中隊(duì)尾的實(shí)時攻擊事件的時間戳和歷史攻擊事件文件中保存的最后一條歷史攻擊事件的時間戳不相同，將緩存隊(duì)列中的實(shí)時攻擊事件存儲入所述歷史攻擊事件文件中。

7.根據(jù)權(quán)利要求1所述的實(shí)時攻擊回放方法，其特征在于，所述展示歷史攻擊事件文件中存儲的歷史攻擊事件包括：

根據(jù)設(shè)定的壓縮比因數(shù)計(jì)算出歷史攻擊事件之間的延遲時間，并根據(jù)歷史攻擊事件之間的延遲時間展示歷史攻擊事件文件中對應(yīng)的歷史攻擊事件；或者，

根據(jù)設(shè)定的延遲時間計(jì)算出歷史攻擊事件的壓縮比因數(shù)，并根據(jù)歷史攻擊事件的壓縮比因數(shù)展示歷史攻擊事件文件中的歷史攻擊事件。

8.根據(jù)權(quán)利要求7所述的實(shí)時攻擊回放方法，其特征在于，所述根據(jù)設(shè)定的壓縮比因數(shù)計(jì)算出歷史攻擊事件之間的延遲時間包括：通過壓縮公式X＝L_k×(Δt/L_n)根據(jù)設(shè)定的壓縮比因數(shù)計(jì)算出歷史攻擊事件之間的延遲時間；

所述根據(jù)設(shè)定的延遲時間計(jì)算出歷史攻擊事件的壓縮比因數(shù)包括：通過壓縮公式L_k＝X×(L_n/Δt)根據(jù)設(shè)定的延遲時間計(jì)算出歷史攻擊事件的壓縮比因數(shù)；

其中，X為延遲時間，L_k為壓縮比因數(shù)，Δt為歷史攻擊事件之間的時間差，L_n為展示的多個歷史攻擊事件的持續(xù)時間長度。