[發明專利]報文過濾規則的處理方法和裝置有效
| 申請號： | 201911359827.0 | 申請日： | 2019-12-25 |
| 公開（公告）號： | CN111083157B | 公開（公告）日： | 2022-01-25 |
| 發明（設計）人： | 曹志強 | 申請（專利權）人： | 杭州迪普科技股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 王茹 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 報文 過濾 規則 處理 方法 裝置 | ||
1.一種報文過濾規則的處理方法，應用于網絡設備中，其特征在于，所述方法包括：
根據設定時段內接收到的預定格式的至少一個攻擊日志更新攻擊源互聯網協議IP地址信譽庫；
確定所述攻擊源IP地址信譽庫中的各個攻擊源IP地址的信譽度是否大于設定信譽閾值；
若確定所述攻擊源IP地址信譽庫中的第一攻擊源IP地址的信譽度大于所述設定信譽閾值，則確定報文過濾規則庫中是否保存所述第一攻擊源IP地址對應的報文過濾規則；
若確定所述報文過濾規則庫中未保存所述第一攻擊源IP地址對應的報文過濾規則，則根據所述第一攻擊源IP地址對應的攻擊日志生成報文過濾規則；
將生成的報文過濾規則添加到所述報文過濾規則庫中；
所述根據設定時段內接收到的預定格式的至少一個攻擊日志更新源IP地址信譽庫包括：
獲取設定時段內接收到的預定格式的至少一個攻擊日志；
統計所述至少一個攻擊日志出現的各個攻擊源IP地址；
確定在所述至少一個攻擊日志中各個攻擊源IP地址的出現次數；
在所述攻擊源IP地址信譽庫中查找所述至少一個攻擊日志出現的各個攻擊源IP地址的歷史信譽度；
對于在所述攻擊源IP地址信譽庫中查找到歷史信譽度的第二攻擊源IP地址，根據所述第二攻擊源IP地址的出現次數和歷史信譽度確定所述第二攻擊源IP地址的當前信譽度，并將所述第二攻擊源IP地址的當前信譽度替換所述第二攻擊源的歷史信譽度。
2.根據權利要求1所述的方法，其特征在于，根據設定時段內接收到的預定格式的至少一個攻擊日志更新源IP地址信譽庫，還包括：
對于在所述攻擊源IP地址信譽庫中未查找到歷史信譽度的第三攻擊源IP地址，根據所述第三攻擊源IP地址的出現次數確定所述第三攻擊源IP地址的當前信譽度，并將所述第三攻擊源IP地址及其當前信譽度添加到所述攻擊源IP地址信譽庫中。
3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：
確定所述報文過濾規則庫中包括的各個攻擊源IP地址；
從所述攻擊源IP地址信譽庫中獲取所述報文過濾規則庫中包括的各個攻擊源IP地址的信譽度；
將從所述攻擊源IP地址信譽庫中獲取的各個攻擊源IP地址的信譽度分別與設定權重相乘，得到所述報文過濾規則庫中包括的各個攻擊源IP地址對應的報文過濾規則的生效時長。
4.根據權利要求3所述的方法，其特征在于，所述方法還包括：
為所述報文過濾規則庫中的每個報文過濾規則設置對應的生效時長的倒計時器；
監控所述報文過濾規則庫中的每個報文過濾規則的倒計時器是否為零；
刪除所述報文過濾規則庫中倒計時器為零的報文過濾規則。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技股份有限公司，未經杭州迪普科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201911359827.0/1.html，轉載請聲明來源鉆瓜專利網。
