[發明專利]惡意IP和惡意URL攔截方法、裝置、設備及介質

在審

• 申請號: 201910913986.4
• 申請日: 2019-09-25
• 公開（公告）號: CN110602137A
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 孟月明
• 申請（專利權）人: 光通天下網絡科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 33324 杭州創智卓英知識產權代理事務所(普通合伙)
• 代理人: 鄭思思

1.一種惡意IP和惡意URL攔截方法，其特征在于，包括以下步驟：

接收IP數據集和URL數據集；

分析處理所述IP數據集，以獲取所述IP數據集中的惡意IP，并將所述惡意IP加入IP黑名單；

將所述URL數據集輸入至預測模型中，通過所述預測模型輸出惡意URL；

拉黑所述IP黑名單和所述惡意URL。

2.如權利要求1所述的惡意IP和惡意URL攔截方法，其特征在于，從IP信息庫中收集IP形成所述IP數據集；將解析IP得到URL和/或從惡意URL數據庫中采集到的URL，進行有效性測試，將有效的URL組成所述URL數據集。

3.如權利要求1所述的惡意IP和惡意URL攔截方法，其特征在于，分析處理所述IP數據集，以獲取所述IP數據集中的惡意IP的具體步驟為：

將所述IP數據集與IP黑名單進行比對，得到比對失敗的IP；

利用判定計分規則計算所述比對失敗的IP的分數，根據所述比對失敗的IP的分數判定惡意IP，獲取所述惡意IP，并將所述惡意IP加入所述IP黑名單。

4.如權利要求3所述的惡意IP和惡意URL攔截方法，其特征在于，根據所述比對失敗的IP的分數判定惡意IP，獲取所述惡意IP，并將所述惡意IP加入所述IP黑名單具體為：將所述比對失敗的IP的分數，按降序排列，取排序前n位的IP判定為惡意IP，獲取所述惡意IP并加入所述IP黑名單。

5.如權利要求3所述的惡意IP和惡意URL攔截方法，其特征在于，所述判定計分規則為：y＝kx+b；其中y表示IP的分數，x表示有效時間內IP發起的攻擊次數，k表示攻擊行為類型系數，b表示賦予IP自有屬性、IP開放端口信息或IP的漏洞情況中任意一項或多項的值。

6.如權利要求1-5任一項所述的惡意IP和惡意URL攔截方法，其特征在于，將所述URL數據輸入至預測模型中，通過所述預測模型輸出惡意URL，包括：

創建初始預測模型，對所述初始預測模型進行訓練，得到所述預測模型；其中，對所述初始預測模型進行訓練，包括：

采集相關URL；

將所述相關URL按比例分為訓練集和測試集；

將所述訓練集中的URL的總字符長度、數字和特殊符號長度、能否解析出IP作為訓練參數，將所述訓練集輸入至所述初始預測模型進行訓練，得到所述預測模型；

將所述測試集輸入至所述預測模型，得到測試誤差的標量值，根據所述標量值驗證所述預測模型對所述測試集的預測準確率。

7.如權利要求2所述的惡意IP和惡意URL攔截方法，其特征在于，所述IP信息庫包括蜜罐、Anti-CC、Game-CC、WAF日志。

8.一種惡意IP和惡意URL攔截裝置，其特征在于，包括：

數據接收模塊，用于接收IP數據集和URL數據集；

惡意IP判定模塊，用于分析處理所述IP數據集，以獲取所述IP數據集中的惡意IP，并將所述惡意IP加入IP黑名單；

惡意URL預測模塊，用于將所述URL數據集輸入至預測模型中，并通過所述預測模型輸出惡意URL；

攔截模塊，用于拉黑所述IP黑名單和所述惡意URL。

9.一種電子設備，其包括處理器、存儲介質以及計算機程序，所述計算機程序存儲于存儲介質中，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7任一項所述的惡意IP和惡意URL攔截方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7任一項所述的惡意IP和惡意URL攔截方法。