[发明专利]一种攻击流量统计方法及装置

说明书

本申请提供一种攻击流量统计方法及装置，应用于流量清洗系统中的统一管理平台，所述流量清洗系统还包括攻击流量检测设备，所述攻击流量检测设备用于对流经目标路由器的流量进行检测，所述方法包括：接收所述攻击流量检测设备发送的流量构成信息，所述流量构成信息由所述攻击流量检测设备根据流量检测结果生成；根据所述流量构成信息生成对应的告警数据，并对所述告警数据进行存储；根据接收到的查询请求，从已存储的告警数据中确定符合所述查询请求中描述的查询条件的目标告警数据。本申请通过在查询操作执行之前统计告警数据，而非接收到查询请求之后再进行统计的流式处理结构，在确保了查询结果低延时的同时实现了快速响应查询请求的技术效果。

技术领域

本说明书涉及互联网技术领域，尤其涉及一种攻击流量统计方法及装置。

背景技术

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击作为网络攻击过程中最具代表性的攻击类型之一，是指多台主机联合起来作为攻击平台，利用各种服务请求耗尽被攻击网络的系统资源，使得被攻击网络无法处理合法用户的正常请求，从而造成重大经济损失。

相关技术中提出了可以应对以上情况的流量清洗系统，即在DDoS威胁影响关键业务和应用之前，通过对流量进行检测并加以清洗，确保网络稳定的运行以及业务的正常开展。所述流量清洗系统包含一统一管理平台以维护服务器接收到的攻击流量信息。当接收到用户发送的查询请求后，统一管理平台基于所述查询请求遍历所述攻击流量信息，以查询符合所述查询请求中描述的查询条件的攻击流量信息。然而，当面对查询时间区间跨度大的查询请求时，以上查询方式由于需要查询大量的攻击流量信息导致查询响应时长过长。为此相关技术中通过引入多线程技术以应对所述查询方式，一定程度上提高了查询效率，缩短了查询响应时间。

发明内容

有鉴于此，本申请提供一种攻击流量统计方法及装置，以解决相关技术中存在的不足。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供了一种攻击流量统计方法，其特征在于，应用于流量清洗系统中的统一管理平台，所述流量清洗系统还包括攻击流量检测设备，所述攻击流量检测设备用于对流经目标路由器的流量进行检测，所述方法包括：

接收所述攻击流量检测设备发送的流量构成信息，所述流量构成信息由所述攻击流量检测设备根据流量检测结果生成；

根据所述流量构成信息生成对应的告警数据，并对所述告警数据进行存储；

根据接收到的查询请求，从已存储的告警数据中确定符合所述查询请求中描述的查询条件的目标告警数据。

根据本申请实施例的第二方面，提供了一种攻击流量统计装置，其特征在于，应用于流量清洗系统中的统一管理平台，所述流量清洗系统还包括攻击流量检测设备，所述攻击流量检测设备用于对流经目标路由器的流量进行检测，所述装置包括：

流量构成信息接收单元，用于接收所述攻击流量检测设备发送的流量构成信息，所述流量构成信息由所述攻击流量检测设备根据流量检测结果生成；

告警数据存储单元，用于根据所述流量构成信息生成对应的告警数据，并对所述告警数据进行存储；

告警数据查询单元，用于根据接收到的查询请求，从已存储的告警数据中确定符合所述查询请求中描述的查询条件的目标告警数据。

根据本申请实施例的第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如第一方面所述的方法的步骤。

根据本申请实施例的第四方面，提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述的方法的步骤。