[發(fā)明專利]一種閾值確定方法、裝置、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810167950.1
• 申請日: 2018-02-28
• 公開（公告）號: CN108282492B
• 公開（公告）日: 2021-02-23
• 發(fā)明（設(shè)計）人: 解永娟;張恒
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種閾值確定方法，其特征在于，包括：

獲取監(jiān)測到的連接速率，所述連接速率為訪問服務(wù)器的終端與所述服務(wù)器之間的連接速率；當(dāng)所述連接速率大于初始攻擊生效閾值時，向所述服務(wù)器發(fā)送探測指令；

確定針對所述探測指令的探測結(jié)果，所述探測結(jié)果用于表征所述服務(wù)器的當(dāng)前服務(wù)性能；

當(dāng)所述服務(wù)器的當(dāng)前服務(wù)性能低于預(yù)設(shè)性能要求時，確定當(dāng)前攻擊生效閾值為所述初始攻擊生效閾值；

當(dāng)所述服務(wù)器的當(dāng)前服務(wù)性能不低于所述預(yù)設(shè)性能要求時，確定當(dāng)前攻擊生效閾值為監(jiān)測到的所述連接速率。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述獲取監(jiān)測到的連接速率之后，所述方法還包括：

當(dāng)所述連接速率不大于所述初始攻擊生效閾值時，確定當(dāng)前攻擊生效閾值為所述初始攻擊生效閾值。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述初始攻擊生效閾值為：預(yù)設(shè)時長內(nèi)監(jiān)測到的所有連接速率中的最大連接速率、或者所述預(yù)設(shè)時長內(nèi)監(jiān)測到的所有連接速率的平均值。

4.根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，所述探測指令包括用于網(wǎng)絡(luò)質(zhì)量分析NQA的探測報文；所述探測結(jié)果包括表征NQA結(jié)果的探測參數(shù)。

5.一種閾值確定裝置，其特征在于，包括：

獲取模塊，用于獲取監(jiān)測到的連接速率，所述連接速率為訪問服務(wù)器的終端與所述服務(wù)器之間的連接速率；

發(fā)送模塊，用于當(dāng)所述連接速率大于初始攻擊生效閾值時，向所述服務(wù)器發(fā)送探測指令；

第一確定模塊，用于確定針對所述探測指令的探測結(jié)果，所述探測結(jié)果用于表征所述服務(wù)器的當(dāng)前服務(wù)性能；

第二確定模塊，用于當(dāng)所述服務(wù)器的當(dāng)前服務(wù)性能低于預(yù)設(shè)性能要求時，確定當(dāng)前攻擊生效閾值為所述初始攻擊生效閾值；

第三確定模塊，用于當(dāng)所述服務(wù)器的當(dāng)前服務(wù)性能不低于所述預(yù)設(shè)性能要求時，確定當(dāng)前攻擊生效閾值為監(jiān)測到的所述連接速率。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：

第四確定模塊，用于當(dāng)所述連接速率不大于所述初始攻擊生效閾值時，確定當(dāng)前攻擊生效閾值為所述初始攻擊生效閾值。

7.一種電子設(shè)備，其特征在于，包括處理器和機(jī)器可讀存儲介質(zhì)，所述機(jī)器可讀存儲介質(zhì)存儲有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實現(xiàn)權(quán)利要求1-4任一所述的方法步驟。

8.一種機(jī)器可讀存儲介質(zhì)，其特征在于，存儲有機(jī)器可執(zhí)行指令，在被處理器調(diào)用和執(zhí)行時，所述機(jī)器可執(zhí)行指令促使所述處理器：實現(xiàn)權(quán)利要求1-4任一所述的方法步驟。