(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111562991.9 (22)申请日 2021.12.20 (71)申请人 中盈优创资 讯科技有限公司 地址 200000 上海市嘉定区安亭镇杭桂 路 1112号10层10 04室-4 (72)发明人 王磊　 (74)专利代理 机构 上海嘉蓝专利代理事务所 (普通合伙) 31407 专利代理师 金波 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种优化D DOS安全防护方法及装置 (57)摘要 本发明公开一种优化DDOS安全防护方法及 装置， 其中， 该方法包括： Kafka集群接收数据采 集器采集的syslog日志数据； Flink流计算引擎 抽取kafka集群收集到的日志数据， 实时计算用 户在时间段内的流量数据； 采集防护后台程序读 取Flink流计算过的数据后， 通过规则引擎进行 防护类别匹配， 命中用户后， 匹配用户的防护规 则； 获取当前用户的流量， 并触发不同的防护规 则， 当命中用户防护规则后， 触发防护设备开启 用户防护， 实现对用户的安全防护； 用户流量升 级后匹配高级别防护， 防护规则可以动态调整修 改。 该方法及装置使用Flink流计算引擎计算大 量syslog流量日志数据,再通过EasyRule规则引 擎匹配目标用户和防护规则， 能够 做到灵活高效 匹配用户防护规则， 高效精准的为用户提供DDOS 安全防护。 权利要求书2页 说明书6页 附图2页 CN 114465756 A 2022.05.10 CN 114465756 A 1.一种优化D DOS安全防护方法， 其特 征在于， 该 方法包括： S01、 Kafka集群接收数据采集器采集的sysl og日志数据； S02、 Flink流计算引擎抽取k afka集群收集到的日志数据， 并实时计算用户在时间段内 的流量数据； S03、 采集防护后台程序读取Flink流计算过的数据后， 通过规则引擎进行防护类别匹 配， 匹配命中用户后， 匹配用户的防护规则； S04、 防护规则匹配后获取当前用户的流量， 并触发不同的防护规则， 当命中用户防护 规则后， 触发防护设备开启用户防护， 实现对用户的安全防护； S05、 用户流 量升级后匹配高级别防护， 防护规则可以动态调整修改。 2.根据权利要求1所述的优化DDOS安全防护方法， 其特征在于， 所述S01中数据采集器 包括但不限定 于flume或fi lebeat。 3.根据权利要求1所述的优化DDOS安全防护方法， 其特征在于， 所述S01中的syslog日 志数据采集于D DOS检测设备或D DOS清洗设备。 4.根据权利要求1所述的优化DDOS安全防护方法， 其特征在于， 所述S02中用户在时间 段内的流量数据计算方法为： 单位时间内， 用户IP的流量汇总之和在除以单位时间， 得到用 户的网络流速 。 5.根据权利要求1所述的优化DDOS安全防护方法， 其特征在于， 所述S03中的匹配规则 为： 用户的IP在计算流量的数据中包含该IP， 且用户IP包含的规则命中了规则引擎中的规 则。 6.根据权利要求1所述的优化DDOS安全防护方法， 其特征在于， 所述S05中高级别防护 通过规则引擎进行配置 。 7.一种优化D DOS安全防护装置， 其特 征在于， 该装置包括： 数据采集模块、 Kafka集群接收数据采集器采集的sysl og日志数据； 数据计算模块、 Flink流计算引擎抽 取kafka集群收集到的日志数据， 并实时计算用户 在时间段内的流 量数据； 防护规则匹配模块、 采集防护后台程序读取Flink流计算过的数据后， 通过规则引擎进 行防护类别匹配， 匹配命中用户后， 匹配用户的防护规则； 防护触发模块、 防护规则匹配后获取当前用户的流量， 并触发不同的防护规则， 当命中 用户防护规则后， 触发防护设备开启用户防护， 实现对用户的安全防护； 防护调整模块、 用户流 量升级后匹配高级别防护， 防护规则可以动态调整修改。 8.根据权利要求7所述的优化DDOS安全防护 装置， 其特征在于， 所述数据采集模块中数 据采集器包括但不限定 于flume或fi lebeat。 9.根据权利要求7所述的优化DDOS安全防护 装置， 其特征在于， 所述数据采集模块中的 syslog日志数据采集于D DOS检测设备或D DOS清洗设备。 10.根据权利要求7所述的优化DDOS安全 防护装置， 其特征在于， 所述数据计算模块中 用户在时间段内的流量数据计算方法为： 单位时间内， 用户IP的流量汇总之和在除以单位 时间， 得到用户的网络流速 。 11.根据权利要求7所述的优化DDOS安全 防护装置， 其特征在于， 所述防护规则匹配模 块中的匹配规则为： 用户的IP在计算流量的数据中包含该IP， 且用户IP包含的规则命中了权　利　要　求　书 1/2 页 2 CN 114465756 A 2规则引擎中的规则。 12.根据权利要求7所述的优化DDOS安全 防护装置， 其特征在于， 述防护调整模块中高 级别防护通过规则引擎进行配置 。 13.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求 1‑6任一项所述方 法。 14.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有执行权利 要求1‑6任一项所述方法的计算机程序。权　利　要　求　书 2/2 页 3 CN 114465756 A 3