[发明专利]数据处理方法、装置、设备及存储介质

说明书

本申请提供一种数据处理方法、装置、设备及存储介质，涉及通信技术领域，能够解决当异常数据的数据量过大时，单一的清洗中心无法完全清洗异常数据的问题。该方法包括：获取异常数据，异常数据为存在异常代码的数据；根据异常数据的类型以及数据调度设备的能力信息，确定目标处理策略，目标处理策略为第一处理策略或第二处理策略，第一处理策略是指使用多个清洗中心独立对异常数据进行处理，第二处理策略是指使用至少一个清洗中心对异常数据进行协同处理，多个清洗中心的数据清洗能力之和以及至少一个清洗中心的数据清洗能力大于或等于异常数据的数据量；根据目标处理策略对异常数据进行处理。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种数据处理方法、装置、设备及存储介质。

背景技术

分布式拒绝服务攻击(distributed denial of service，DDoS)防护系统一般包括数据采集设备、数据调度设备和多个清洗中心等。其中，数据采集设备用于实时采集网络中的数据。数据调度设备用于根据采集的网络中的数据，判别数据是否异常，当数据异常时，通过清洗中心对该数据进行处理，并将处理后的数据发送到网络当中。

然而，现有技术是通过单一的清洗中心对异常数据进行清洗。但是，当一些情况下，异常数据的数据量过大时，单一的清洗中心无法完全清洗异常数据时，未被清洗的异常数据仍然会发送给一些主机设备，进而导致接收到异常数据的主机设备承载过大。

发明内容

本申请提供一种数据处理方法、装置、设备及存储介质，用于解决当异常数据的数据量过大时，单一的清洗中心无法完全清洗异常数据的问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种数据处理方法，包括：获取异常数据，异常数据为存在异常代码的数据；根据异常数据的类型以及数据调度设备的能力信息，确定目标处理策略，目标处理策略为第一处理策略或第二处理策略，第一处理策略是指使用多个清洗中心独立对异常数据进行处理，第二处理策略是指使用至少一个清洗中心对异常数据进行协同处理，多个清洗中心的数据清洗能力之和以及至少一个清洗中心的数据清洗能力大于或等于异常数据的数据量；根据目标处理策略对异常数据进行处理。

可选的，数据调度设备的能力信息用于指示数据调度设备是否具有预测异常数据的数据量的能力，根据异常数据的类型以及数据调度设备的能力信息，确定目标处理策略，包括：在异常数据的类型为第一类型且数据调度设备具有预测异常数据的数据量的能力的情况下，确定目标策略为第一处理策略，第一类型的异常数据包括多个目标IP地址，目标IP地址用于指示接收异常数据的目的节点，不同的目标IP地址对应不同的目的节点；在异常数据的类型为第二类型或数据调度设备不具有预测异常数据的数据量的能力的情况下，确定目标处理策略为第二处理策略，第二类型的异常数据包括一个目标IP地址。

可选的，当目标处理策略为第一处理策略时，根据目标处理策略对异常数据进行处理，包括：将异常数据拆分为多个子异常数据，并确定每个子异常数据对应的清洗中心，每个清洗中心的数据处理能力大于或等于接收到的子异常数据的数据量，一个子异常数据包括一个目标IP地址，不同的子异常数据包括的目标IP地址不同；向每个清洗中心发送对应的子异常数据，以使得每个清洗中心执行第一操作，第一操作包括：对接收到的子异常数据进行清洗，并根据子异常数据包括的目标IP地址，将处理后的数据发送给目标IP地址对应的目的节点。

可选的，当目标处理策略为第二处理策略时，根据目标处理策略对异常数据进行处理，包括：向第一清洗中心发送异常数据，以使得第一清洗中心执行第二操作，第二操作包括：对异常数据进行处理，得到处理后的异常数据，第一清洗中心为传输时延小于预设门限的多个清洗中心中数据清洗能力最大的清洗中心。

可选的，当处理后的异常数据还包括异常代码时，第二操作还包括：将处理后的异常数据发送给第二清洗中心，以使得第二清洗中心对处理后的异常数据继续处理，第二清洗中心为多个清洗中心中除第一清洗中心之外的传输时延小于预设门限和/或数据清洗能力最大的清洗中心。