一种基于流量分析的网络攻击防护方法和装置

摘要

本申请公开了一种基于流量分析的网络攻击防护方法，包括：采集经过网络服务器与网络路由设备之间的网络流量；解析所述网络流量中的网络访问参数；通过与预置规则匹配，查找由网络攻击源访问网络服务器产生的网络流量对应的目标网络访问参数；根据所述目标网络访问参数禁止所述网络攻击源与所述网络服务器建立连接。采用本申请实施例的方案，无需对客户端或外部服务器进行任何设置操作，降低了用户的学习成本；相比于传统需要接入WAF服务器的方式，本申请实施例针对所有访问网络服务器的客户端或外部服务器，无需接入WAF服务器，都可以进行安全检测，为网络服务器提供100％的安全防护，提高了云计算网络整体的安全性。