[發明專利]一種威脅IP封禁方法、裝置、設備及介質

在審

• 申請號: 202111087136.7
• 申請日: 2021-09-16
• 公開（公告）號: CN113824711A
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 劉凱強;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王曉坤

1.一種威脅IP封禁方法，其特征在于，包括：

獲取目標網絡資產的告警數據；

基于多個預設維度對所述告警數據進行分類判斷，得到所述告警數據在各個所述預設維度下的維度標簽；

基于所述維度標簽以及預設封禁規則對所述告警數據對應的威脅IP進行封禁。

2.根據權利要求1所述的威脅IP封禁方法，其特征在于，所述獲取目標網絡資產的告警數據，包括：

通過預設探針獲取所述目標網絡資產的告警數據。

3.根據權利要求1所述的威脅IP封禁方法，其特征在于，所述基于多個預設維度對所述告警數據進行分類判斷，得到所述告警數據在各個所述預設維度下的維度標簽，包括：

基于預設區域維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設區域維度下的區域標簽；

基于預設等級維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設等級維度下的等級標簽；

基于預設類型維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設類型維度下的類型標簽；

基于預設頻率維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設頻率維度下的頻率標簽。

4.根據權利要求3所述的威脅IP封禁方法，其特征在于，所述基于預設類型維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設類型維度下的類型標簽，包括：

判斷所述告警數據的告警類型是否屬于預設告警類型，若屬于，則將所述告警數據在所述預設類型維度下的類型標簽確定為重要告警，否則，將所述告警數據在所述預設類型維度下的類型標簽確定為次要告警。

5.根據權利要求3所述的威脅IP封禁方法，其特征在于，所述基于預設頻率維度對所述告警數據進行分類判斷，得到所述告警數據在所述預設頻率維度下的頻率標簽，包括：

判斷所述告警數據的告警頻率是否小于預設告警頻率，若是，則將所述告警數據在所述預設頻率維度下的頻率標簽確定為低頻告警，否則，將所述告警數據在所述預設頻率維度下的頻率標簽確定為高頻告警。

6.根據權利要求1至5任一項所述的威脅IP封禁方法，其特征在于，所述基于所述維度標簽以及預設封禁規則對所述告警數據對應的威脅IP進行封禁，包括：

按照各個所述預設封禁規則的優先級，并基于所述維度標簽以及所述預設封禁規則確定出所述告警數據對應的威脅IP的封禁時間；

根據所述封禁時間對所述威脅IP進行封禁。

7.根據權利要求6所述的威脅IP封禁方法，其特征在于，所述根據所述封禁時間對所述威脅IP進行封禁，包括：

利用防火墻對所述威脅IP進行封禁，并記錄封禁開始時間；

若當前時間大于或等于所述封禁開始時間與所述封禁時間之和，則對所述威脅IP進行解封。

8.一種威脅IP封禁裝置，其特征在于，包括：

告警數據獲取模塊，用于獲取目標網絡資產的告警數據；

維度標簽確定模塊，用于基于多個預設維度對所述告警數據進行分類判斷，得到所述告警數據在各個所述預設維度下的維度標簽；

威脅IP封禁模塊，用于基于所述維度標簽以及預設封禁規則對所述告警數據對應的威脅IP進行封禁。

9.一種電子設備，其特征在于，包括：

存儲器，用于保存計算機程序；

處理器，用于執行所述計算機程序，以實現如權利要求1至7任一項所述的威脅IP封禁方法。

10.一種計算機可讀存儲介質，其特征在于，用于保存計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的威脅IP封禁方法。