[發明專利]一種數據阻斷的方法和裝置

在審

• 申請號: 202011284353.0
• 申請日: 2020-11-17
• 公開（公告）號: CN112291263A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 鄧練兵;陳小滿;李大銘
• 申請（專利權）人: 珠海大橫琴科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

本發明實施例提供了一種數據阻斷的方法和裝置，應用于專有云平臺，所述方法包括：在接收到業務請求時，先確定業務請求對應的請求特征信息；然后確定請求特征信息對應的請求累計數量，并根據請求累計數量，判斷是否存在與請求特征信息對應的分布式拒絕服務攻擊事件；在判定存在與請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對分布式拒絕服務攻擊事件的阻斷操作。實現了對針對分布式拒絕服務攻擊的檢測和處理，能夠將專有云平臺接收到的業務請求中，攜帶有分布式拒絕服務攻擊的業務請求檢測出來，以及在專有云平臺中的云服務器接收到攜帶有分布式拒絕服務攻擊的業務請求前，對業務請求進行阻斷，提高了專有云平臺的安全性。

技術領域

本發明涉及數據處理的技術領域，特別是涉及一種數據阻斷的方法和裝置。

背景技術

云平臺是指基于硬件資源和軟件資源的服務，提供計算、網絡和存儲能力。云平臺可以劃分為三類：以數據存儲為主的存儲型云平臺，以數據處理為主的計算型云平臺，以及計算和存儲處理兼顧的綜合型云平臺。

當用戶需要使用云平臺中的服務時，可以向云平臺發送業務請求，云平臺在接收到用戶發出的業務請求后，可以根據業務請求的內容，向用戶響應相應的服務。但是云平臺接收到的業務請求也可能是攜帶有分布式拒絕服務攻擊的請求，而云平臺在接收到攜帶有分布式拒絕服務攻擊的業務請求后，極易出現不勝負荷以至于癱瘓而停止提供正常的服務。因此，現有技術中，亟需能夠檢測并處理云平臺接收到的攜帶有分布式拒絕服務攻擊的業務請求方法。

發明內容

鑒于上述問題，提出了以便提供克服上述問題或者至少部分地解決上述問題的一種數據處理的方法及裝置、服務器、存儲介質，包括：

一種數據阻斷的方法，應用于專有云平臺，所述方法包括：

在接收到業務請求時，確定所述業務請求對應的請求特征信息；

確定所述請求特征信息對應的請求累計數量，并根據所述請求累計數量，判斷是否存在與所述請求特征信息對應的分布式拒絕服務攻擊事件；

在判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對所述分布式拒絕服務攻擊事件的阻斷操作。

可選地，在所述確定所述請求特征信息對應的請求累計數量之前，還包括：

對所述請求特征信息進行信息聚類劃分。

可選地，所述確定所述請求特征信息對應的請求累計數量，包括：

確定所述請求特征信息所屬信息聚類對應的信息數量，作為所述請求特征信息對應的請求累計數量。

可選地，所述在判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件時，進行針對所述分布式拒絕服務攻擊事件的阻斷操作，包括：

在判定存在分布式拒絕服務攻擊事件時，確定所述請求特征信息所屬信息聚類對應的聚類特征信息；

根據所述聚類特征信息，進行針對所述分布式拒絕服務攻擊事件的阻斷操作。

可選地，所述根據所述請求累計數量，判斷是否存在與所述請求特征信息對應的分布式拒絕服務攻擊事件，包括：

判斷所述請求累計數量是否大于預設數量；

在所述請求累計數量大于預設數量，判定存在與所述請求特征信息對應的分布式拒絕服務攻擊事件。

可選地，還包括：對所述業務請求進行阻斷。

可選地，所述請求特征信息包括以下任一項或多項：

IP地址信息、賬戶信息、設備狀態信息。

一種數據阻斷的裝置，應用于專有云平臺，所述裝置包括：