[發明專利]流量數據處理方法

有效

• 申請號: 202110745266.9
• 申請日: 2021-06-30
• 公開（公告）號: CN113382019B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 衣爽;焦冰修;喬鵬;李尚澤;張作濤;宋國棟
• 申請（專利權）人: 山石網科通信技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06N20/00
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 董文倩

1.一種流量數據處理方法，其特征在于，包括：

通過預設的基礎規則對業務系統的流量數據進行篩選；

獲取命中所述基礎規則的目標流量數據，并確定所述目標流量數據的流量參數；

根據所述流量參數，以及所述基礎規則，生成對所述業務系統的目標規則，其中，所述目標規則用于對所述流量數據進行篩選和過濾；

其中，根據所述流量參數，以及所述基礎規則，生成對所述業務系統的目標規則，包括：

根據所述流量參數和所述基礎規則中與所述目標規則有關的規則參數，確定目標流量數據對應的學習規則的配置參數，其中，所述規則參數包括下列至少之一：源安全域，目的安全域；

對所述配置參數進行處理，得到所述目標規則的目標參數；

根據所述目標參數生成所述目標規則；

其中，對所述配置參數進行處理，得到所述目標規則的目標參數，包括：

根據多個所述目標流量數據對應學習規則的多個配置參數，確定該配置參數的多個參數范圍，其中，所述目標流量數據與所述學習規則一一對應；

將落在所述參數范圍內的學習規則的配置參數，替換為所述參數范圍；

將替換后的配置參數進行合并，生成所述目標參數。

2.根據權利要求1所述的方法，其特征在于，獲取命中所述基礎規則的目標流量數據，并確定所述流量數據的流量參數包括：

獲取并記錄命中所述基礎規則的目標流量數據；

確定所述目標流量數據中與所述目標規則有關的流量參數，其中，所述流量參數包括下列至少之一：源地址，目的地址，協議和端口。

3.根據權利要求1所述的方法，其特征在于，將替換后的配置參數進行合并，生成所述目標參數包括：

接收聚合條件，其中，所述聚合條件包括進行聚合的配置參數；

根據所述聚合條件，將需要聚合的配置參數相同的多個所述學習規則的其他配置參數進行聚合得到所述目標參數，其中，相同的配置參數進行合并作為所述配置參數對應的目標參數，不同的配置參數保留在同一項目標參數中。

4.根據權利要求3所述的方法，其特征在于，在根據所述聚合條件，將需要聚合的配置參數相同的多個所述學習規則的其他配置參數進行聚合得到所述目標參數之后，所述方法還包括：

根據包含多個不同配置參數的目標參數，生成所述目標參數對應的集合；

將所述集合的標識作為所述目標參數。

5.根據權利要求4所述的方法，其特征在于，所述目標參數為地址或協議與端口對應的服務，所述方法還包括：

在所述目標參數為地址的情況下，所述目標參數對應的集合為地址簿，在所述目標參數為服務的情況下，所述目標參數對應的集合為服務簿。

6.一種流量數據處理裝置，其特征在于，包括：

篩選模塊，用于通過預設的基礎規則對業務系統的流量數據進行篩選；

確定模塊，用于獲取命中所述基礎規則的目標流量數據，并確定所述目標流量數據的流量參數；

生成模塊，用于根據所述流量參數，以及所述基礎規則，生成對所述業務系統的目標規則，其中，所述目標規則用于對所述流量數據進行篩選和過濾；

其中，根據所述流量參數，以及所述基礎規則，生成對所述業務系統的目標規則，包括：

根據所述流量參數和所述基礎規則中與所述目標規則有關的規則參數，確定目標流量數據對應的學習規則的配置參數，其中，所述規則參數包括下列至少之一：源安全域，目的安全域；

對所述配置參數進行處理，得到所述目標規則的目標參數；

根據所述目標參數生成所述目標規則；

其中，對所述配置參數進行處理，得到所述目標規則的目標參數，包括：

根據多個所述目標流量數據對應學習規則的多個配置參數，確定該配置參數的多個參數范圍，其中，所述目標流量數據與所述學習規則一一對應；

將落在所述參數范圍內的學習規則的配置參數，替換為所述參數范圍；

將替換后的配置參數進行合并，生成所述目標參數。

7.一種計算機存儲介質，其特征在于，所述計算機存儲介質存儲有程序，其中，在所述程序運行時執行權利要求1至5中任意一項所述的流量數據處理方法。