基于数据处理单元的恶意流量防御方法、系统及设备

本发明公开了一种基于数据处理单元的恶意流量防御方法、系统及设备，该方法包括：在分布式DPU集群接收到待处理流量时，网络控制器根据待处理流量生成流量防御策略，并下发至分布式DPU集群；其中，网络控制器上部署有训练好的目标策略网络和目标价值网络；分布式DPU集群基于流量防御策略对待处理流量执行负载均衡功能、数据包检测功能和流量过滤功能中的至少一种。本发明的技术方案，在网络控制器上部署有训练好的目标策略网络和目标价值网络，以进行流量防御策略的生成，解决了现有DDoS防御功能部署方案无法在防御效果与资源消耗间实现动态平衡，导致高负载场景下正常流量的服务质量急剧下降，难以实现实时响应的问题，提升了防御效率与资源利用率。