[發明專利]一種識別攻擊源信息的方法、裝置、設備及系統

在審

• 申請號: 201711216816.8
• 申請日: 2017-11-28
• 公開（公告）號: CN108040039A
• 公開（公告）日: 2018-05-15
• 發明（設計）人: 麥賢亮;鄒榮新
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種識別攻擊源信息的方法，其特征在于，包括：

接收目標服務器上傳的黑名單信息；所述黑名單信息為所述目標服務器識別的攻擊源信息；

將所述黑名單信息下發至感知云平臺下的所有服務器，以使所有服務器利用所述黑名單信息識別所述攻擊源信息。

2.根據權利要求1所述的方法，其特征在于，所述接收目標服務器上傳的黑名單信息之后，還包括：

利用所述黑名單信息更新黑名單規則。

3.根據權利要求2所述的方法，其特征在于，還包括：

接收服務器發送的黑名單規則獲取指令；

利用所述黑名單規則獲取指令，將更新后的黑名單規則下發至所述服務器。

4.根據權利要求1至3中任意一項所述的方法，其特征在于，所述接收目標服務器上傳的黑名單信息，包括：接收目標服務器通過檢測服務器上傳的黑名單信息；

將所述黑名單信息下發至感知云平臺下的所有服務器包括：將所述黑名單信息下發至感知云平臺下的所有檢測服務器，通過所有檢測服務器將所述黑名單信息下發至所有服務器。

5.一種識別攻擊源信息的裝置，其特征在于，包括：

信息接收模塊，用于接收目標服務器上傳的黑名單信息；所述黑名單信息為所述目標服務器識別的攻擊源信息；

信息下發模塊，用于將所述黑名單信息下發至感知云平臺下的所有服務器，以使所有服務器利用所述黑名單信息識別所述攻擊源信息。

6.根據權利要求5所述的裝置，其特征在于，還包括：

更新模塊，用于利用所述黑名單信息更新黑名單規則。

7.根據權利要求6所述的裝置，其特征在于，還包括：

指令接收模塊，用于接收服務器發送的黑名單規則獲取指令；

規則下發模塊，用于利用所述黑名單規則獲取指令，將更新后的黑名單規則下發至所述服務器。

8.根據權利要求5至7中任意一項所述的裝置，其特征在于，所述信息接收模塊具體用于：接收目標服務器通過檢測服務器上傳的黑名單信息；

所述信息下發模塊具體用于：將所述黑名單信息下發至感知云平臺下的所有檢測服務器，通過所有檢測服務器將所述黑名單信息下發至所有服務器。

9.一種識別攻擊源信息設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至4任一項所述識別攻擊源信息的方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至4任一項所述識別攻擊源信息的方法的步驟。

11.一種識別攻擊源信息的系統，其特征在于，包括：

服務器，用于識別攻擊源信息；若目標服務器檢測到攻擊源信息，則生成與檢測到的攻擊源信息對應的黑名單信息，并上傳至感知云平臺；

所述感知云平臺，用于接收目標服務器上傳的黑名單信息；將所述黑名單信息下發至感知云平臺下的所有服務器，以使所有服務器利用所述黑名單信息識別所述攻擊源信息。

12.根據權利要求11所述的系統，其特征在于，所述系統包括與所述感知云平臺相連的至少一個檢測服務器，每個檢測服務器與對應的服務器相連；

每個檢測服務器用于將與本檢測服務器相連的目標服務器發送的黑名單信息上傳至所述感知云平臺；

每個檢測服務器還用于將所述感知云平臺下發的黑名單信息下發至與每個檢測服務器相連的所有服務器。