(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111598754.8 (22)申请日 2021.12.24 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市高新 技术 产业开发区科技创新城创新创业广场 7号楼 （世坤路838号） (72)发明人 李炳嘉　李柏松　 (74)专利代理 机构 北京锺维联合知识产权代理 有限公司 1 1579 代理人 王越 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 流量处理方法及 装置、 电子设备和计算机可 读存储介质 (57)摘要 本发明提出了一种流量处理方法及装置、 电 子设备和计算机可读存储介质， 应用于流量检测 技术领域， 该方法包括： 获取针对目标应用中目 标会话的流量特征信息； 若所述目标会话为异常 流量， 则基于所述流量特征信息和异常流量处理 模型， 生成异常流量处理策略。 通过本发明的技 术方案， 有助于及时、 快速地应对异常流量， 维护 了web应用的安全， 提升 了网络安全水平。 权利要求书2页 说明书8页 附图1页 CN 114389858 A 2022.04.22 CN 114389858 A 1.一种流 量处理方法， 其特 征在于， 包括： 获取针对目标应用中目标会话的流 量特征信息； 若所述目标会话为异常流量， 则基于所述流量特征信息和异常流量处理模型， 生成异 常流量处理策略。 2.根据权利要求1所述的流 量处理方法， 其特 征在于， 所述流量特征信息包括： 本地IP地址、 本地端口、 外部IP地址、 外部端口、 传输层协议、 请求数据类型、 端口请求次数、 端口成功访问次数和流 量大小中的一项或多 项。 3.根据权利要求1所述的流量处理方法， 其特征在于， 生成所述异常流量处理模型， 包 括： 获取样本会话的流 量特征信息； 确定所述样本会话所属应用， 获取所述应用的应用特征信息， 确定所述应用特征信息 的异常流 量处理策略； 基于所述样本会话的流量特征信 息和所述应用特征信 息的异常流量处理策略， 生成所 述异常流 量处理模型。 4.根据权利要求3 中任一项所述的流量处理方法， 其特征在于， 所述获取所述应用的应 用特征信息， 确定所述应用特 征信息的异常流 量处理策略， 包括： 获取所述应用的应用特征信 息， 所述应用特征信 息包括框架文件的文件名称和访问路 径； 基于所述框架文件的文件名称和访问路径， 获取 所述框架文件的哈希值； 根据所述哈希值， 确定所述框架文件 对应的应用框架； 在预定规则库中， 获取所述应用框架对应的预定漏洞处理规则， 作为所述应用特征信 息的异常流 量处理策略； 或者； 在预定规则库中， 获取所述应用框架发生所述样本会话时的预定漏洞处理规则， 作为 所述应用特 征信息的异常流 量处理策略。 5.根据权利要求2所述的流 量处理方法， 其特 征在于， 还 包括： 在获取所述目标会话的流量特征信 息后， 获取针对所述目标应用的外部IP地址所对应 的IP信誉度； 当所述IP信誉度小于指定阈值时， 确定所述目标会话 为异常流 量。 6.根据权利要求5所述的流 量处理方法， 其特 征在于， 还 包括： 当所述IP信誉度 大于或等于指定阈值时， 基于所述目标会话所属应用的应用特征信 息 以及所述目标会话的流量特征信息， 确定所述目标会话的行为信息是否与预设的会话安全 基线相匹配； 若所述目标会话的行为信 息与预设的会话安全基线相匹配， 执行所述若所述目标会话 为异常流量， 则基于所述流量特征信息和异常流量处理模型， 生成异常流量处理策略的步 骤； 若所述目标会话的行为信 息与预设的会话安全基线不匹配， 在所述预设规则库中具有 与所述目标会话相匹配的目标规则时， 以所述目标规则作为所述目标会话的异常流量处理 策略， 否则， 执行所述若 所述目标会话为异常流量， 则基于所述流量特征信息和异常流量处权　利　要　求　书 1/2 页 2 CN 114389858 A 2理模型， 生成异常流 量处理策略的步骤。 7.根据权利要求6所述的流 量处理方法， 其特 征在于， 还 包括： 在所述预设规则库中不具有与所述目标会话相匹配的目标规则时， 为所述目标会话生 成异常流量处理策略后， 将所述异常流量处理策略设置为所述目标会话对应的新增目标规 则。 8.一种流 量处理装置， 其特 征在于， 包括： 流量特征获取单元， 用于获取针对目标应用中目标会话的流 量特征信息； 处理策略确定单元， 用于若所述目标会话为异常流量， 则基于所述流量特征信息和异 常流量处理模型， 生成异常流 量处理策略。 9.一种电子设备， 其特征在于， 包括： 至少一个处理器； 以及， 与所述至少一个处理器通 信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被设置为用 于执行上述权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 存储有计算机可执行指令， 所述计算机可 执行指令用于执 行如权利要求1至7中任一项所述的方法流 程。权　利　要　求　书 2/2 页 3 CN 114389858 A 3