[发明专利]基于流量的攻击检测方法、装置及计算机可读存储介质

说明书

根据本发明实施例公开的一种基于流量的攻击检测方法、装置及计算机可读存储介质，获取网络总出口的镜像流量，并将镜像流量传输至流量探针；通过流量探针对镜像流量进行解析，并将解析得到的所有流量元数据上传至基于预设攻击事件样本训练得到的全流量攻击检测模型；通过全流量攻击检测模型对流量元数据进行攻击检测，输出全局流量的攻击事件。通过本发明的实施，利用机器学习引擎的大数据分析能力对全局流量进行攻击检测，增强了攻击检测的全面性，提升了攻击检测的准确性。

技术领域

本发明涉及网络技术领域，尤其涉及一种基于流量的攻击检测方法、装置及计算机可读存储介质。

背景技术

随着计算机与网络技术的不断发展，网络流量的攻击检测与处理逐渐成为研究热点。

目前，各行业对于网络攻击的分析和呈现主要是基于安全设备告警日志实现，然而安全设备的检测范围不全导致无法全量覆盖所有攻击流量检测，从而检测范围存在盲区，并且，安全设备基于通用规则进行检测，容易产生大量误报告警，检测准确性较低。

发明内容

本发明实施例的主要目的在于提供一种基于流量的攻击检测方法、装置及计算机可读存储介质，至少能够解决相关技术中基于安全设备告警日志进行网络攻击检测，所导致的检测存在盲区、检测准确性较低的问题。

为实现上述目的，本发明实施例第一方面提供了一种基于流量的攻击检测方法，该方法包括：

获取网络总出口的镜像流量，并将所述镜像流量传输至流量探针；

通过所述流量探针对所述镜像流量进行解析，并将解析得到的所有流量元数据上传至全流量攻击检测模型；其中，所述全流量攻击检测模型基于预设的攻击事件样本训练得到；

通过所述全流量攻击检测模型对所述流量元数据进行攻击检测，并基于攻击检测结果输出全局流量的攻击事件。

为实现上述目的，本发明实施例第二方面提供了一种基于流量的攻击检测装置，该装置包括：

获取模块，用于获取网络总出口的镜像流量，并将所述镜像流量传输至流量探针；

解析模块，用于通过所述流量探针对所述镜像流量进行解析，并将解析得到的所有流量元数据上传至全流量攻击检测模型；其中，所述全流量攻击检测模型基于预设的攻击事件样本训练得到；

检测模块，用于通过所述全流量攻击检测模型对所述流量元数据进行攻击检测，并基于攻击检测结果输出全局流量的攻击事件。

为实现上述目的，本发明实施例第三方面提供了一种电子装置，该电子装置包括：处理器、存储器和通信总线；

所述通信总线用于实现所述处理器和存储器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现上述任意一种基于流量的攻击检测方法的步骤。

为实现上述目的，本发明实施例第四方面提供了一种计算机可读存储介质，该计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述任意一种基于流量的攻击检测方法的步骤。

根据本发明实施例提供的基于流量的攻击检测方法、装置及计算机可读存储介质，获取网络总出口的镜像流量，并将镜像流量传输至流量探针；通过流量探针对镜像流量进行解析，并将解析得到的所有流量元数据上传至基于预设攻击事件样本训练得到的全流量攻击检测模型；通过全流量攻击检测模型对流量元数据进行攻击检测，输出全局流量的攻击事件。通过本发明的实施，利用机器学习引擎的大数据分析能力对全局流量进行攻击检测，增强了攻击检测的全面性，提升了攻击检测的准确性和效率。

本发明其他特征和相应的效果在说明书的后面部分进行阐述说明，且应当理解，至少部分效果从本发明说明书中的记载变的显而易见。