[發(fā)明專利]一種流量攻擊檢測(cè)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010892958.1
• 申請(qǐng)日: 2020-08-31
• 公開（公告）號(hào): CN112073402B
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 田佳星
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種流量攻擊檢測(cè)方法，其特征在于，應(yīng)用于檢測(cè)設(shè)備中，所述方法，包括：

獲取本次的待檢測(cè)流量；

計(jì)算所述待檢測(cè)流量的流量攻擊信息；

判斷所述流量攻擊信息是否符合脈沖波攻擊條件；

計(jì)算本次的單次攻擊持續(xù)時(shí)長(zhǎng)與上一次的單次攻擊持續(xù)時(shí)長(zhǎng)之間的時(shí)長(zhǎng)差；

計(jì)算本次的攻擊時(shí)間間隔與上一次的攻擊時(shí)間間隔之間的時(shí)間間隔差；

判斷所述單次攻擊流量峰值是否超過設(shè)定的最大攻擊流量峰值；

判斷所述時(shí)長(zhǎng)差是否在第一設(shè)定范圍內(nèi)；

判斷所述時(shí)間間隔差是否在第二設(shè)定范圍內(nèi)；

若各個(gè)判斷結(jié)果均為是，則確認(rèn)所述攻擊流量信息符合脈沖波攻擊條件；

若符合所述脈沖波攻擊條件，則確認(rèn)所述待檢測(cè)流量為脈沖波攻擊流量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述流量攻擊信息至少包括以下一項(xiàng)：?jiǎn)未喂袅髁糠逯怠未喂舫掷m(xù)時(shí)長(zhǎng)和距離上一次的攻擊時(shí)間間隔。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，判斷所述流量攻擊信息是否符合脈沖波攻擊條件，包括：

判斷所述單次攻擊流量峰值是否超過設(shè)定的單次攻擊流量峰值的最小值；

判斷所述單次攻擊持續(xù)時(shí)長(zhǎng)是否在單次攻擊時(shí)長(zhǎng)范圍內(nèi)；

判斷所述攻擊時(shí)間間隔是否在攻擊時(shí)間間隔范圍內(nèi)；

若各個(gè)判斷結(jié)果均為是，則確認(rèn)所述攻擊流量信息符合脈沖波攻擊條件。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

若連續(xù)N次確認(rèn)所述待檢測(cè)流量為脈沖波攻擊流量，則確定遭受脈沖波攻擊。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

在確認(rèn)遭受脈沖波攻擊時(shí)，向清洗設(shè)備發(fā)送引流開始消息；

當(dāng)檢測(cè)到不存在脈沖波攻擊時(shí)，向清洗設(shè)備發(fā)送引流停止消息。

6.一種流量攻擊檢測(cè)裝置，其特征在于，應(yīng)用于檢測(cè)設(shè)備中，所述裝置，包括：

獲取模塊，用于獲取本次的待檢測(cè)流量；

計(jì)算模塊，用于計(jì)算所述待檢測(cè)流量的流量攻擊信息；

判斷模塊，用于判斷所述流量攻擊信息是否符合脈沖波攻擊條件；所述判斷模塊，具體用于計(jì)算本次的單次攻擊持續(xù)時(shí)長(zhǎng)與上一次的單次攻擊持續(xù)時(shí)長(zhǎng)之間的時(shí)長(zhǎng)差；計(jì)算本次的攻擊時(shí)間間隔與上一次的攻擊時(shí)間間隔之間的時(shí)間間隔差；判斷所述單次攻擊流量峰值是否超過設(shè)定的最大攻擊流量峰值；判斷所述時(shí)長(zhǎng)差是否在第一設(shè)定范圍內(nèi)；判斷所述時(shí)間間隔差是否在第二設(shè)定范圍內(nèi)；若各個(gè)判斷結(jié)果均為是，則確認(rèn)所述攻擊流量信息符合脈沖波攻擊條件；

確認(rèn)模塊，用于若所述判斷模塊的判決結(jié)果為符合所述脈沖波攻擊條件，則確認(rèn)所述待檢測(cè)流量為脈沖波攻擊流量。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述流量攻擊信息至少包括以下一項(xiàng)：?jiǎn)未喂袅髁糠逯怠未喂舫掷m(xù)時(shí)長(zhǎng)和距離上一次的攻擊時(shí)間間隔。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，

所述判斷模塊，具體用于判斷所述單次攻擊流量峰值是否超過設(shè)定的單次攻擊流量峰值的最小值；判斷所述單次攻擊持續(xù)時(shí)長(zhǎng)是否在單次攻擊時(shí)長(zhǎng)范圍內(nèi)；判斷所述攻擊時(shí)間間隔是否在攻擊時(shí)間間隔范圍內(nèi)；若各個(gè)判斷結(jié)果均為是，則確認(rèn)所述攻擊流量信息符合脈沖波攻擊條件。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，還包括：

確定模塊，用于若連續(xù)N次確認(rèn)所述待檢測(cè)流量為脈沖波攻擊流量，則確定遭受脈沖波攻擊。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，還包括：

發(fā)送模塊，用于在確認(rèn)遭受脈沖波攻擊時(shí)，向清洗設(shè)備發(fā)送引流開始消息；

當(dāng)檢測(cè)到不存在脈沖波攻擊時(shí)，向清洗設(shè)備發(fā)送停止引流停止消息。