一种网络流量攻击识别方法、防火墙系统及相关组件

摘要

本发明公开了一种网络流量攻击识别方法，涉及网络安全领域，将攻击识别分为轻量级检测方案以及重量级检测方案，在配置多安全规则防御下通过轻量级检测方案对待检测数据进行初始数据识别检测，初始识别检测中可以快速识别出待识别数据中的正常数据、危险数据以及疑难数据，实现第一层高吞吐量的有效攻击识别，存在少量正则表达式识别受限的疑难数据，将这些疑难数据通过重量级检测方案进行深度数据的精准识别，该方法兼顾轻量级检测方案的高吞吐量以及重量级识别方案的高准确率，在计算性能和防御效果上取得较佳平衡，具有较高的实用价值。本发明的另一核心是提供一种防火墙系统、计算机设备及可读存储介质，具有上述有益效果。