公开(公告)号：CN119341851A

公开(公告)日：2025-01-21

申请号：CN202411914080.1

申请日：2024-12-24

Applicant: 杭州迪普科技股份有限公司

Inventor： 王涛 ,  庞若蔚 ,  王旭 ,  黄冰倩 ,  谢斌 ,  刘阳 ,  沈伟海

IPC: H04L9/40 ,  H04L43/022 ,  H04L43/04 ,  H04L43/0876 ,  H04L43/12

Abstract: 本说明书公开了一种大流量分析方法、装置、存储介质及电子设备，获取各流量数据包，以及接收分析平台的风险信息和采样信息，将各流量数据包与风险信息进行匹配，确定与风险信息匹配的流量数据包，作为重点流量，将各流量数据包与采样信息进行匹配，确定与采样信息匹配的流量数据包，作为边缘流量，并对边缘流量中的流量数据包进行采样，得到采样流量。本方法中，在流量探针对流量数据包进行风险检测之前，先将流量数据包分为重点流量和边缘流量，通过采样的方式减少需要进行安全检测的边缘流量的数据量，从而减少了进行风险检测的流量数据包的数据量，相应减少了需要部署的硬件设备的数量。