[發明專利]一種數據阻斷的方法和裝置

在審

• 申請號: 202011284353.0
• 申請日: 2020-11-17
• 公開（公告）號: CN112291263A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 鄧練兵;陳小滿;李大銘
• 申請（專利權）人: 珠海大橫琴科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種數據阻斷的方法，其特征在于，應用于專有云平臺，所述方法包括：

在接收到業務請求時，確定所述業務請求對應的請求特征信息；

確定所述請求特征信息對應的請求累計數量，并根據所述請求累計數量，判斷是否存在與所述請求特征信息對應的分布式拒絕服務攻擊事件；

在判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對所述分布式拒絕服務攻擊事件的阻斷操作。

2.根據權利要求1所述的方法，其特征在于，在所述確定所述請求特征信息對應的請求累計數量之前，還包括：

對所述請求特征信息進行信息聚類劃分。

3.根據權利要求2所述的方法，其特征在于，所述確定所述請求特征信息對應的請求累計數量，包括：

確定所述請求特征信息所屬信息聚類對應的信息數量，作為所述請求特征信息對應的請求累計數量。

4.根據權利要求2或3所述的方法，其特征在于，所述在判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對所述分布式拒絕服務攻擊事件的阻斷操作，包括：

在判定存在分布式拒絕服務攻擊事件時，確定所述請求特征信息所屬信息聚類對應的聚類特征信息；

根據所述聚類特征信息，進行針對所述分布式拒絕服務攻擊事件的阻斷操作。

5.根據權利要求1或2或3所述的方法，其特征在于，所述根據所述請求累計數量，判斷是否存在與所述請求特征信息對應的分布式拒絕服務攻擊事件，包括：

判斷所述請求累計數量是否大于預設數量；

在所述請求累計數量大于預設數量，判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件。

6.根據權利要求1所述的方法，其特征在于，還包括：

對所述業務請求進行阻斷。

7.根據權利要求1所述的方法，其特征在于，所述請求特征信息包括以下任一項或多項：

IP地址信息、賬戶信息、設備狀態信息。

8.一種數據阻斷的裝置，其特征在于，應用于專有云平臺，所述裝置包括：

請求特征信息確定模塊，用于在接收到業務請求時，確定所述業務請求對應的請求特征信息；

事件判斷模塊，用于確定所述請求特征信息對應的請求累計數量，并根據所述請求累計數量，判斷是否存在與所述請求特征信息對應的分布式拒絕服務攻擊事件；

事件響應模塊，用于在判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對所述分布式拒絕服務攻擊事件的阻斷操作。

9.一種服務器，其特征在于，包括處理器、存儲器及存儲在所述存儲器上并能夠在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如權利要求1至7中任一項所述的數據阻斷的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7中任一項所述的數據阻斷的方法。