业务流识别方法、装置及分布式拒绝服务攻击防御方法、系统

摘要

业务流识别方法、装置和分布式拒绝服务攻击防御方法、系统。业务流识别方法包括：对用户访问目标系统进行检测；根据检测到的用户对目标系统的访问和预先设置的用户访问统计模型动态生成用户标识信息集合；提取业务流中的用户标识信息；比较提取的用户标识信息和集合中的用户标识信息，以确定提取的用户标识信息与生成的用户标识信息是否匹配；根据确定的是否匹配的比较结果确定所述业务流是否为合法业务流。上述业务流识别方法应用于分布式拒绝服务攻击防御时，对上述确定的合法业务流进行后续的正常处理操作，拒绝对所述确定的非法业务流进行后续的正常处理操作。从而提高了识别合法业务流的准确性，提高了分布式拒绝服务攻击防御系统的防御能力。

主权项

1.一种业务流识别方法，其特征在于，所述方法包括：对用户访问目标系统进行检测；根据所述检测到的用户对目标系统的访问和预先设置的用户访问统计模型动态生成用户标识信息集合；提取业务流中的用户标识信息；比较所述提取的用户标识信息和所述集合中的用户标识信息，以确定所述提取的用户标识信息与所述集合中的用户标识信息是否匹配；根据所述确定的是否匹配的比较结果确定所述业务流是否为合法业务流。