[發明專利]一種動態粒度自聚合的安全過濾方法及裝置

有效

• 申請號: 202010412203.7
• 申請日: 2020-05-15
• 公開（公告）號: CN111695150B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 王真震;許志峰;韓劍鋒
• 申請（專利權）人: 浙江信網真科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04N21/258
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 楊天嬌

1.一種動態粒度自聚合的安全過濾方法，應用于網絡節點，其特征在于，所述動態粒度自聚合的安全過濾方法，包括：

接收業務管理服務器下發的白名單，獲取白名單中業務終端的IP地址；

根據網絡節點本身控制表項的容量，獲取動態起始前綴長度S；

對獲取的IP地址進行統計分析，分別計算前N比特位相同的IP地址對應的特征值，所述特征值等于M/(2^X)，M為前N比特位相同的IP地址的條數，X等于IP地址的比特位總數減去N，判斷計算得到的特征值是否大于等于預設閾值T，如果是則將所述前N比特位相同的IP地址聚合為對應的網段地址，其中N為首個比特位開始連續相同的比特位數，N大于等于S；

生成聚合得到的網段地址對應的控制表項，控制數據的轉發；

所述動態起始前綴長度S，通過如下公式計算：

S＝IP地址的比特位總數-log₂C

其中，C為網絡節點本身控制表項的容量。

2.根據權利要求1所述的動態粒度自聚合的安全過濾方法，其特征在于，所述動態粒度自聚合的安全過濾方法，還包括：

在根據聚合得到的網段地址生成控制表項時，還將該網段地址中不在白名單中的IP地址放入黑名單，生成黑名單控制表項。

3.根據權利要求1所述的動態粒度自聚合的安全過濾方法，其特征在于，所述動態粒度自聚合的安全過濾方法，還包括：

接收業務管理服務器下發的業務終端退出信息，重新計算前N比特位相同的IP地址對應的特征值，所述特征值等于M/(2^X)，M為前N比特位相同的IP地址的條數，X等于IP地址的比特位總數減去N，判斷計算得到的特征值是否大于等于預設閾值T，如果否，則刪除聚合得到的網段地址對應的控制表項，生成每個IP地址的單獨控制表項。

4.根據權利要求3所述的動態粒度自聚合的安全過濾方法，其特征在于，所述動態粒度自聚合的安全過濾方法，還包括：

接收業務管理服務器下發的業務終端退出信息，重新計算前N比特位相同的IP地址對應的特征值，所述特征值等于M/(2^X)，M為前N比特位相同的IP地址的條數，X等于IP地址的比特位總數減去N，判斷計算得到的特征值是否大于等于預設閾值T，如果是，則將退出業務終端的IP地址放入黑名單，生成黑名單控制表項。

5.一種動態粒度自聚合的安全過濾裝置，應用于網絡節點，其特征在于，所述動態粒度自聚合的安全過濾裝置，包括：

通信模塊，用于接收業務管理服務器下發的白名單，獲取白名單中業務終端的IP地址；

動態起始前綴長度計算模塊，用于根據網絡節點本身控制表項的容量，獲取動態起始前綴長度S；

聚合控制模塊，用于對獲取的IP地址進行統計分析，分別計算前N比特位相同的IP地址對應的特征值，所述特征值等于M/(2^X)，M為前N比特位相同的IP地址的條數，X等于IP地址的比特位總數減去N，判斷計算得到的特征值是否大于等于預設閾值T，如果是則將所述前N比特位相同的IP地址聚合為對應的網段地址，其中N為首個比特位開始連續相同的比特位數，N大于等于S；生成聚合得到的網段地址對應的控制表項，控制數據的轉發；

所述動態起始前綴長度S，通過如下公式計算：

S＝IP地址的比特位總數-log₂C

其中，C為網絡節點本身控制表項的容量。

6.根據權利要求5所述的動態粒度自聚合的安全過濾裝置，其特征在于，所述聚合控制模塊，還用于：

在根據聚合得到的網段地址生成控制表項時，還將該網段地址中不在白名單中的IP地址放入黑名單，生成黑名單控制表項。