[发明专利]流量处理方法、装置、电子设备及存储介质

说明书

本申请实施例提供了流量处理方法、装置、电子设备及存储介质，该方法包括：监测IP防护组中各IP地址的访问流量的带宽，其中，IP防护组包括至少两个IP地址，IP防护组对应有防护带宽；在IP防护组中的各IP地址中，确定访问流量的带宽大于预设带宽阈值的待清洗IP地址；根据IP防护组对应的防护带宽，对IP防护组中的待清洗IP地址的访问流量进行清洗处理。本申请实施例的流量处理方法，同一IP防护组中各IP地址共用该IP防护组的防护带宽，相比于每个IP地址配置一个防护带宽，在相同资费的情况下，能够增加单个IP地址攻击流量的清洗带宽，可以增加流量清洗设备的资源的利用率。

技术领域

本申请涉及互联网技术领域，特别是涉及流量处理方法、装置、电子设备及存储介质。

背景技术

DDoS(Distributed Denial of Service，分布式拒绝服务)攻击是指攻击网络协议的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃。DDoS攻击并不是采用侵入目标服务器或目标网络设备的方式，而是通过发送攻击流量的方式造成被攻击主机的异常。例如，制造大流量无用数据，造成通往被攻击主机的网络拥塞，以使被攻击主机无法正常和外界通信，或利用被攻击主机提供服务或传输协议上处理重复连接的缺陷，反复高频的发出攻击性的重复服务请求，以使被攻击主机无法及时处理其它正常的请求，或利用被攻击主机所提供服务程序或传输协议的本身实现缺陷，反复发送畸形的攻击数据引发系统错误的分配大量系统资源，以使主机处于挂起状态甚至死机等。

面对DDoS攻击的攻击流量，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。为了降低攻击流量造成的损失，会对攻击流量进行清洗。现有的流量清洗方法中，提供清洗攻击流量的服务方，针对待服务的客户，为该客户的每个IP地址设置一个防护带宽，该防护带宽为针对该IP(Internet Protocol，网络协议)地址能够清洗的攻击流量的最大带宽，其中，防护带宽可根据用户的资费信息进行设定。

然而，申请人在实现本申请的过程中发现，现有技术至少存在如下问题：

流量清洗设备需要为每个IP地址预留清洗相应防护带宽流量的能力，但是每个IP地址遭到流量攻击仅是小概率事件，流量清洗设备的大部分资源处于闲置状态，现有流量攻击清洗方法的资源利用不合理。

发明内容

本申请实施例的目的在于提供一种流量处理方法、装置、电子设备及存储介质，从而增加资源的利用率。具体技术方案如下：

第一方面，本申请实施例提供了一种流量处理方法，所述方法包括：

监测IP防护组中各IP地址的访问流量的带宽，其中，所述IP防护组包括至少两个IP地址，所述IP防护组对应有防护带宽；

在所述IP防护组中的各IP地址中，确定访问流量的带宽大于预设带宽阈值的待清洗IP地址；

根据所述IP防护组对应的防护带宽，对所述IP防护组中的所述待清洗IP地址的访问流量进行清洗处理。

可选的，所述根据所述IP防护组对应的防护带宽，对所述IP防护组中的所述待清洗IP地址的访问流量进行清洗处理，包括：

确定所述IP防护组中所述待清洗IP地址的访问流量的总带宽；

确定所述总带宽是否大于所述IP防护组对应的防护带宽；

如果所述总带宽不大于所述IP防护组对应的防护带宽，对所述待清洗IP地址的访问流量全部进行流量清洗。

可选的，所述对所述待清洗IP地址的访问流量全部进行流量清洗，包括：