[發明專利]智能動態添加黑名單的方法、系統、服務器和路由器

在審

• 申請號: 202110740345.0
• 申請日: 2021-06-30
• 公開（公告）號: CN113452794A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 吳文杰;張利鵬;王照;陳開宏;何麗娥;陳馥匯
• 申請（專利權）人: 深圳鯤鵬無限科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/56
• 代理公司: 深圳瑞天謹誠知識產權代理有限公司 44340
• 代理人: 高雁飛

1.一種智能動態添加黑名單的方法，其特征在于，包括：

連接云端服務器，從云端服務器獲取惡意數據特征數據庫的最新數據；

連接客戶端，根據檢測規則對客戶端傳入的網絡數據進行計算，得到數據特征值；所述檢測規則通過對網絡數據進行配置得到，或從云端服務器同步下載預定義的檢測規則；

將數據特征值與惡意數據特征數據庫進行對比；若惡意數據特征數據庫沒有所述數據特征值，而根據監控到的運行情況及網絡使用情況，判斷為疑似惡意數據，則將疑似惡意數據上傳到云端服務器進一步分析；

當通過云端服務器對疑似惡意數據的分析，確認是惡意數據后，同步云端服務器更新的惡意數據特征數據庫和檢測規則；

將檢測到的發送惡意數據的客戶端添加到黑名單，并生成檢測日志。

2.如權利要求1所述的方法，其特征在于，所述網絡數據包括MAC地址、IP地址、原始數據分析規則、訪問的內網和外網資源。

3.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1或2任一項所述的智能動態添加黑名單的方法的步驟。

4.一種路由器，包括：

一個或多個處理器；

存儲器；以及

一個或多個計算機程序，所述處理器和所述存儲器通過總線連接，其中所述一個或多個計算機程序被存儲在所述存儲器中，并且被配置成由所述一個或多個處理器執行，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1或2任一項所述的智能動態添加黑名單的方法的步驟。

5.一種智能動態添加黑名單的方法，其特征在于，包括：

連接路由器；

同步更新惡意數據特征數據庫到路由器；

收集路由器上傳的由客戶端傳入的網絡數據，計算得到數據特征值；

分析得到的數據特征值，判斷是否為惡意數據；

確認是惡意數據后，更新新確認的惡意數據到惡意數據特征數據庫，生成相應的檢測規則，并同步更新到路由器，并使路由器將發送惡意數據的客戶端添加到黑名單。

6.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求5所述的智能動態添加黑名單的方法的步驟。

7.一種云端服務器，包括：

一個或多個處理器；

存儲器；以及

一個或多個計算機程序，所述處理器和所述存儲器通過總線連接，其中所述一個或多個計算機程序被存儲在所述存儲器中，并且被配置成由所述一個或多個處理器執行，其特征在于，所述處理器執行所述計算機程序時實現如權利要求5所述的智能動態添加黑名單的方法的步驟。

8.一種智能動態添加黑名單的系統，其特征在于，包括路由器，和與路由器連接的云端服務器；

所述路由器監控運營狀態，計算網絡數據特征值，與惡意數據特征數據庫對比確認惡意數據，并將發送惡意數據的客戶端加入黑名單，禁止其訪問網絡；

所述云端服務器收集路由器上傳的網絡數據，分析計算出的數據特征值，確認惡意數據，建立惡意數據特征數據庫及生成相應的檢測規則，并實時更新到在線的路由器。