[發明專利]流量引導方法、裝置及電子設備

有效

• 申請號: 202110568310.3
• 申請日: 2021-05-25
• 公開（公告）號: CN113037784B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 閆鋒;張長久;何瑞豐
• 申請（專利權）人: 金銳同創（北京）科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清大紫荊知識產權代理有限公司 11718
• 代理人: 張卓;彭一波

1.一種流量引導方法，其特征在于，所述方法包括：

顯示第一配置界面，通過所述第一配置界面配置第一IP地址和第二IP地址，所述第一IP地址為被保護的IP地址，所述第二IP地址為流量引導的目標IP地址；

顯示第二配置界面，通過所述第二配置界面為多個流量引導設備配置對應的流量類型，一個所述流量引導設備用于改變一種流量類型的流量的訪問目標；

獲取待檢測的流量，所述流量用于訪問所述第一IP地址；

多個攻擊檢測設備通過流量識別模型對所述流量進行類型檢測，響應于目標攻擊檢測設備通過流量識別模型確定所述流量為目標類型，向流量引導平臺發送告警信息，所述告警信息用于指示所述流量為所述目標類型，所述目標攻擊檢測設備為所述多個攻擊檢測設備中的任一攻擊檢測設備，所述流量引導平臺為一個軟件平臺，所述流量平臺用于調動各個設備，所述流量識別模型是基于樣本流量和樣本流量對應的類型訓練得到的；

顯示所述告警信息；

顯示所述流量引導平臺的運行界面，所述流量引導平臺的運行界面上顯示有所述流量的相關信息，所述相關信息包括所述流量的來源IP地址、目的IP地址以及所述流量的訪問時間；

通過所述流量引導平臺向所述目標攻擊檢測設備發送第一信令，所述第一信令中攜帶有所述目標流量引導設備的標識；

響應于接收到所述第一信令，所述目標攻擊檢測設備基于所述目標流量引導設備的標識，將所述流量轉移至所述目標流量引導設備，所述目標流量引導設備為與所述目標類型對應的流量引導設備；

通過所述目標流量引導設備，將所述流量引導至流量處理設備，通過所述流量處理設備，將所述流量引導至所述第二IP地址；

所述方法還包括：

通過所述目標流量引導設備，將所述流量轉移至流量處理設備，通過所述流量處理設備對所述流量進行過濾或丟棄；

通過所述流量處理設備，將處理后的所述流量轉移至所述流量接收端，所述流量接收端為所述第一IP地址對應的設備，所述流量接收端為銀行系統的服務器。

2.根據權利要求1所述的方法，其特征在于，所述第一配置界面上顯示有多個第一IP地址選擇區域和多個第二IP地址選擇區域，一個所述第一IP地址選擇區域對應于一個所述第二IP地址選擇區域，所述通過所述第一配置界面配置第一IP地址和第二IP地址包括：

通過所述第一IP地址選擇區域選擇所述第一IP地址，通過對應的所述第二IP地址選擇區域選擇與所述第一IP地址對應的所述第二IP地址；

響應于對所述第一配置界面上顯示的第一綁定控件的點擊操作，將所述第一IP地址與所述第二IP地址進行綁定。

3.根據權利要求1所述的方法，其特征在于，所述第二配置界面上顯示有流量類型選擇區域和流量引導設備選擇區域，一個所述流量選擇區域對應于至少一個所述流量引導設備選擇區域，所述通過所述第二配置界面為多個流量引導設備配置對應的流量類型包括：

通過所述流量類型選擇區域選擇所述目標流量類型，通過對應的所述流量引導設備選擇區域選擇流量引導設備；

響應于對所述第二配置界面上顯示的第二綁定控件的點擊操作，將所述目標流量類型與被選中的流量引導設備進行綁定。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

顯示第三配置界面，所述第三配置界面用于配置所述第一IP地址和第三IP地址之間的綁定關系，所述第三IP地址為惡意的IP地址；

響應于所述目標攻擊檢測設備確定所述流量對應于所述第三IP地址，確定所述流量為所述目標類型。