[发明专利]网络攻击状态识别方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种网络攻击状态识别方法、装置、设备及计算机可读存储介质，该方法包括：解析多个安全设备的网络信息；获取用户配置的安全信息；获取并筛选流量攻击数据，判断攻击状态的标识符是否存在；根据攻击状态的标识符的判断结果，识别当前流量攻击状态；根据用户配置的安全信息和当前流量攻击状态，自动下发或删除相应的引导流量策略。

技术领域

本发明涉及网络安全技术领域，特别地涉及一种网络攻击状态识别方法、装置、设备及计算机可读存储介质。

背景技术

在网络受到外部攻击时，在流量引导设备处会生成流量引导策略。随着时间的积累，外部攻击自动生成或人为配置的历史策略不断累积，导致流量引导设备的流表数增加，并且可能超过最大限制。并且有可能将正常流量当做异常流量处理，加大了安全设备的负载。现有的方法是通过人为靠经验删除无效的引流策略，浪费人力和物理，如果策略删除不及时，也会导致其他正常流量的交互。

因此，如何快速识别出网络攻击状态，正确处理异常流量，仍是待解决的技术问题。

发明内容

有鉴于此，本发明提出一种网络攻击状态识别方法、装置、设备及计算机可读存储介质。

本发明第一方面提供的一种网络攻击状态识别方法，包括：解析多个安全设备的网络信息；获取用户配置的安全信息；获取并筛选流量攻击数据，判断攻击状态的标识符是否存在；根据攻击状态的标识符的判断结果，识别当前流量攻击状态。

进一步的，所述安全设备的网络信息包括但不限于安全设备的IP地址、TCP/UDP端口信息。

进一步的，所述用户配置的安全信息包括但不限于网络攻击类型、网络攻击网段、是否需要自动处理网络攻击流量及自动引导处理网络攻击流量有效时间。

进一步的，所述攻击状态的标识符的判断方法为：

设置网络攻击状态的标识符，所述网络攻击状态的标识符包括但不限于流量攻击开始标识符、流量攻击中标识符及流量攻击结束标识符；

获取并筛选流量攻击数据；

根据筛选后的流量攻击数据，判断网络攻击状态的标识符是否存在。

进一步的，所述当前流量攻击状态的识别方法为：

若网络攻击状态的标识符存在，则根据筛选出的网络信息，并结合用户配置的安全信息，进行自动下发或删除引导流量策略；

若网络攻击状态的标识符不存在，则提取并分析流量攻击数据的攻击特征，识别当前流量攻击状态。

进一步的，还包括根据识别到的当前流量攻击状态，同步清理已停止的攻击流量的引导流量策略的步骤。

进一步的，还包括将引导流量策略与用户配置的安全信息、当前流量攻击状态进行对比，删除无法找到对应关系的和过期的引导流量策略。

本发明第二方面提供的一种网络攻击状态识别装置，包括：

网络信息解析模块，用于解析多个安全设备的网络信息；

用户配置信息获取模块，用于获取用户配置的安全信息；

攻击状态识别模块，用于获取并筛选流量攻击数据，判断攻击状态的标识符是否存在；根据攻击状态的标识符的判断结果，识别当前流量攻击状态；引流策略处理模块，用于根据用户配置的安全信息和当前流量攻击状态，自动下发或删除相应的引导流量策略。

本发明第三方面提供的一种网络攻击状态识别设备，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如下步骤：解析多个安全设备的网络信息；获取用户配置的安全信息；获取并筛选流量攻击数据，判断攻击状态的标识符是否存在；根据攻击状态的标识符的判断结果，识别当前流量攻击状态。