[發明專利]一種攻擊識別方法、裝置、設備及計算機可讀存儲介質

有效

• 申請號: 202011165916.4
• 申請日: 2020-10-27
• 公開（公告）號: CN112333168B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 劉桂珍;范淵;楊勃
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 侯珊

1.一種攻擊識別方法，其特征在于，包括：

按照預設時間周期進行攻擊次數統計，得到各目標攻擊次數；

獲取各所述目標攻擊次數分別對應的目標攻擊閾值；

判斷是否存在超出相應目標攻擊閾值的目標攻擊次數；

若是，則將超出相應目標攻擊閾值的目標攻擊次數的攻擊確定為異常攻擊；

獲取各所述目標攻擊次數分別對應的目標攻擊閾值，包括：

獲取各所述目標攻擊次數分別對應的前第一預設數量個所述預設時間周期內的各歷史攻擊次數；

對每個目標攻擊次數和對應的各所述歷史攻擊次數進行大小排序，得到排序結果；

按照預設閾值選取規則從各所述排序結果中選取得到各所述目標攻擊閾值；

在將超出相應目標攻擊閾值的目標攻擊次數的攻擊確定為異常攻擊之后，還包括：

對所述異常攻擊進行告警操作；

對所述異常攻擊進行告警操作，包括：

判斷所述異常攻擊所在的目標預設時間周期的前第二預設數量個所述預設時間周期內是否存在告警操作；

若否，則對所述異常攻擊進行告警操作。

2.根據權利要求1所述的攻擊識別方法，其特征在于，在確定所述異常攻擊所在的目標預設時間周期的前第二預設數量個所述預設時間周期內存在告警操作，或對所述異常攻擊進行告警操作之后，還包括：

將所述異常攻擊從統計結果中剔除。

3.一種攻擊識別裝置，其特征在于，包括：

攻擊次數獲得模塊，用于按照預設時間周期進行攻擊次數統計，得到各目標攻擊次數；

閾值獲取模塊，用于獲取各所述目標攻擊次數分別對應的目標攻擊閾值；

判斷模塊，用于判斷是否存在超出相應目標攻擊閾值的目標攻擊次數；

異常攻擊確定模塊，用于當確定存在超出相應目標攻擊閾值的目標攻擊次數時，將超出相應目標攻擊閾值的目標攻擊次數的攻擊確定為異常攻擊；

所述閾值獲取模塊包括：

歷史攻擊次數獲取子模塊，用于獲取各所述目標攻擊次數分別對應的前第一預設數量個所述預設時間周期內的各歷史攻擊次數；

排序結果獲得子模塊，用于對每個目標攻擊次數和對應的各所述歷史攻擊次數進行大小排序，得到排序結果；

閾值選取子模塊，用于按照預設閾值選取規則從各所述排序結果中選取得到各所述目標攻擊閾值；

告警模塊，用于在將超出相應目標攻擊閾值的目標攻擊次數的攻擊確定為異常攻擊之后，對所述異常攻擊進行告警操作；

所述告警模塊包括：

判斷子模塊，用于判斷異常攻擊所在的目標預設時間周期的前第二預設數量個預設時間周期內是否存在告警操作；

告警子模塊，用于當異常攻擊所在的目標預設時間周期的前第二預設數量個預設時間周期內不存在告警操作時，對異常攻擊進行告警操作。

4.一種攻擊識別設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至2任一項所述攻擊識別方法的步驟。

5.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至2任一項所述攻擊識別方法的步驟。