[發明專利]一種流量數據處理方法、系統、網絡設備及存儲介質

在審

• 申請號: 202011412922.5
• 申請日: 2020-12-03
• 公開（公告）號: CN112565262A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 金鑫;袁堂嶺;尚程;何文杰;楊滿智;蔡琳;金紅;陳曉光
• 申請（專利權）人: 恒安嘉新（北京）科技股份公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;G06F16/9035
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種流量數據處理方法，其特征在于，包括：

通過數據處理模塊向規則確定模塊發送參考流量數據；

通過所述規則確定模塊對所述參考流量數據進行解析，根據解析結果確定動態過濾規則，并將所述動態過濾規則發送至所述數據處理模塊；

通過所述數據處理模塊根據所述動態過濾規則對全量流量數據進行數據處理。

2.根據權利要求1所述的方法，其特征在于，在所述通過數據處理模塊向規則確定模塊發送參考流量數據之前，還包括：

通過所述數據處理模塊獲取原始參考流量數據；

通過所述數據處理模塊對所述原始參考流量數據進行域名系統DNS解析，得到所述參考流量數據；

所述通過數據處理模塊向規則確定模塊發送參考流量數據，包括：

通過所述數據處理模塊將所述參考流量數據的鏡像數據發送至所述規則確定模塊。

3.根據權利要求1所述的方法，其特征在于，所述通過所述規則確定模塊對所述參考流量數據進行解析，根據解析結果確定動態過濾規則，包括：

通過所述規則確定模塊對所述參考流量數據進行全量解析，得到全量解析結果；

通過所述規則確定模塊根據預設流量過濾規則對所述全量解析結果確定所述動態過濾規則。

4.根據權利要求1所述的方法，其特征在于，所述通過所述規則確定模塊對所述參考流量數據進行解析，根據解析結果確定動態過濾規則，包括：

通過所述規則確定模塊在所述參考流量數據為未知流量數據的情況下，對所述參考流量數據進行解析，并根據解析結果和預設學習分析策略確定所述動態過濾規則。

5.根據權利要求3所述的方法，其特征在于，所述預設流量過濾規則包括基于IP地址的流量過濾規則、基于域名信息的流量過濾規則以及基于協議的流量過濾規則。

6.根據權利要求1所述的方法，其特征在于，所述通過所述數據處理模塊根據所述動態過濾規則對全量流量數據進行數據處理，包括：

通過所述數據處理模塊對所述全量流量數據的數據報文進行識別，得到報文識別結果；

通過所述數據處理模塊根據所述報文識別結果以及所述動態過濾規則進行數據匹配，得到匹配流量數據；

通過所述數據處理模塊對所述匹配流量數據進行數據處理。

7.根據權利要求1所述的方法，其特征在于，在所述通過數據處理模塊向規則確定模塊發送參考流量數據之前，還包括：

通過規則管理平臺向所述規則確定模塊發送預設流量過濾規則。

8.一種流量數據處理系統，其特征在于，包括：數據處理模塊和規則確定模塊，所述數據處理模塊和所述規則確定模塊通信連接；其中：

所述數據處理模塊用于向所述規則確定模塊發送參考流量數據，并根據所述規則確定模塊發送的動態過濾規則對全量流量數據進行數據處理；

所述規則確定模塊用于對所述參考流量數據進行解析，根據解析結果確定動態過濾規則，并將所述動態過濾規則發送至所述數據處理模塊。

9.一種網絡設備，其特征在于，所述網絡設備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-7中任一所述的流量數據處理方法。

10.一種計算機存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-7中任一所述的流量數據處理方法。