[发明专利]一种攻击流量防护方法及装置

权利要求书

1.一种攻击流量防护方法，其特征在于，包括：

获取异常流量；

从所述异常流量中提取多个流量特征；

基于选定的所述多个流量特征，对所述异常流量进行多维度的攻击检测，以确定所述异常流量是否为攻击流量；

如果确定所述异常流量为攻击流量时，基于所述攻击流量的流量特征生成攻击流量防护规则。

2.根据权利要求1所述的方法，其特征在于，所述基于选定的所述多个流量特征分别对所述异常流量进行多维度的攻击检测，包括：

基于与各流量特征对应的检测规则，分别对所述异常流量进行攻击检测，得到对应于各检测规则的多个风险评分；

将得到的各风险评分进行相加，得到对应于所述异常流量的总评分。

3.根据权利要求2所述的方法，其特征在于，所述将得到的各风险评分进行相加，得到对应于所述异常流量的总评分，包括：

将得到的各风险评分乘以与各检测规则对应的权重值后再进行相加，得到对应于所述异常流量的总评分。

4.根据权利要求2所述的方法，其特征在于，不同流量特征分别对应不同的检测规则。

5.根据权利要求1所述的方法，其特征在于，所述获取异常流量，包括：

记录采集到的流量的流量特征；

基于与所述记录的流量特征分别对应的异常流量分析策略对采集到的流量进行异常分析，以获取采集到的流量中的异常流量；其中，不同的流量特征分别对应不同的异常流量分析策略。

6.一种攻击流量防护装置，其特征在于，包括：

获取单元，用于获取异常流量；

提取单元，用于从所述异常流量中提取多个流量特征；

攻击检测单元，使基于选定的所述多个流量特征对所述异常流量进行多维度的攻击检测，以确定所述异常流量是否为攻击流量；

规则生成单元，如果确定所述异常流量为攻击流量时，基于所述攻击流量的流量特征生成攻击流量防护规则。

7.根据权利要求6所述的装置，其特征在于，所述攻击检测单元，包括：

风险评分获取子单元，基于与各流量特征对应的检测规则，分别对所述异常流量进行攻击检测，得到对应于各检测规则的多个风险评分；

风险评分处理子单元，用于将得到的各风险评分进行相加，得到对应于所述异常流量的总评分，以确定所述异常流量是否为攻击流量。

8.根据权利要求7所述的装置，其特征在于，所述风险评分处理子单元进一步用于将得到的各风险评分乘以对应的权重再进行相加，得到对应于所述异常流量的总评分。

9.根据权利要求7所述的装置，其特征在于，不同流量特征分别对应不同的检测规则。

10.根据权利要求6所述的装置，其特征在于，所述获取单元包括：

记录子单元，用于记录采集到的流量的流量特征；

分析子单元，使基于与所述记录的流量特征分别对应的异常流量分析策略对采集到的流量进行异常分析，以确定采集到的流量中的异常流量；其中，不同的流量特征分别对应不同的异常流量分析策略。