一种针对数据流攻击的主动防御方法及装置

摘要

本发明提供了一种针对数据流攻击的主动防御方法及装置。将获取到的数据流以及数据流对应的网络协议编码的编码特征值对应存入预设的数据流列表中。根据数据流列表的每个列表区域中的数据流的流量和网络协议对应的协议编码的编码特征值确定数据流在预设坐标平面中的流量曲线。确定预设特征与提取到的列表区域中的流量曲线的曲线特征的相似度。能够在根据相似度确定曲线特征对应的计算机设备存在数据流攻击行为时，在计算机设备发动数据流攻击行为之前主动切断计算机设备与目标网络的通信，实现对数据流攻击的主动防御。