中国电信取得网络攻击处理专利，能够有效区分HTTP Flood攻击流量和正常流量lg...

摘要：金融界2024年1月11日消息，据国家知识产权局公告，中国电信股份有限公司取得一项名为“网络攻击处理方法、装置、电子设备和介质“，授权公告号CN115102781B，申请日期为2022年7月。专利摘要显示，本公开提供了一种网络攻击处理方法、装置、电子设备和介质，涉及网络安全技术领域。其中，网络攻击处理方法包括：基于滑动窗口机制进行网络流量预测，得到基于预测窗口的预测流量；监测到所述预测窗口的实际流量大于所述预测流量，并且所述实际流量与所述预测流量之间的差值大于参考流量，基于所述实际流量确定进行HTTP Flood攻击的可疑源IP；对所述可疑源IP地址进行攻击性筛选，基于筛选结果确定所述网络攻击的攻击源IP。通过本公开的技术方案，通过直接对流量数据进行监测和分析，即可有效区分HTTP Flood攻击流量和正常流量，因此能够保证对网络攻击处理的效率。