[發明專利]網絡風險管控方法、裝置、設備及存儲介質

在審

• 申請號: 202210040602.4
• 申請日: 2022-01-13
• 公開（公告）號: CN116488831A
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 李進
• 申請（專利權）人: 成都全景智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/535;G06F16/538;G06F16/55
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張莉

1.一種網絡風險管控方法，其特征在于，所述方法包括：

獲取流量請求對應的請求地址；

若所述請求地址滿足預設管控條件時，獲取所述請求地址的請求對象和請求行為的輔助信息；

基于預設的行為規則，根據所述請求對象和所述輔助信息，確定所述流量請求對應的風險行為；

根據所述風險行為執行所述風險行為對應的管控指令，以對網絡風險進行管控。

2.如權利要求1所述的網絡風險管控方法，其特征在于，所述網絡風險管控方法應用于第一終端，

所述獲取流量請求對應的請求地址的步驟之前，所述方法還包括：

獲取各第二終端用于注冊所述第一終端的管控權限的注冊指令；

響應所述注冊指令，將具有管控權限的所述第二終端的物理地址組成管控權限列表。

3.如權利要求2所述的網絡風險管控方法，其特征在于，所述獲取流量請求對應的請求地址的步驟，包括：

獲取網絡流量變化時，流量中的第二終端的當前物理地址；

根據所述管控權限列表，確定所述當前物理地址對應的第二終端是否具有管控權限；

若是，獲取請求行為對應的請求地址。

4.如權利要求1所述的網絡風險管控方法，其特征在于，所述若所述請求地址滿足預設管控條件時，獲取所述請求地址的請求對象和請求行為的輔助信息的步驟，包括：

獲取預設管控條件，其中，所述預設管控條件包括網址參數規則和白名單規則；

解析所述請求地址中參數信息，判斷所述參數信息是否符合所述預設管控條件；

若是，則獲取所述請求地址的請求對象，并獲取請求行為有關的輔助信息。

5.如權利要求1所述的網絡風險管控方法，其特征在于，所述基于預設的行為規則，根據所述請求對象和所述輔助信息，確定所述流量請求對應的風險行為的步驟，包括：

對所述請求對象進行識別處理和風險分類，確定所述請求對象的分類結果；

基于預設的行為規則，根據所述分類結果和所述輔助信息，確定所述請求對象的風險行為。

6.如權利要求5所述的網絡風險管控方法，其特征在于，所述基于預設的行為規則，根據所述分類結果和所述輔助信息，確定所述請求對象的風險行為的步驟之前，包括：

獲取預設的風險范圍；

基于所述分類結果，判斷所述請求對象是否處于所述風險范圍內；

若是，則執行所述基于預設的行為規則，根據所述分類結果和所述輔助信息，確定所述請求對象的風險行為的步驟。

7.如權利要求1所述的網絡風險管控方法，其特征在于，所述根據所述風險行為執行所述風險行為對應的管控指令，以對網絡風險進行管控的步驟，包括：

獲取所述風險行為和所述管控指令之間的映射關系；

基于所述映射關系，確定所述風險行為對應的所述管控指令；

執行所述管控指令，以對網絡風險進行管控。

8.一種網絡風險管控裝置，其特征在于，所述裝置包括：

第一獲取模塊，用于獲取流量請求對應的請求地址；

第二獲取模塊，用于若所述請求地址滿足預設管控條件時，獲取所述請求地址的請求對象和請求行為的輔助信息；

確定模塊，用于基于預設的行為規則，根據所述請求對象和所述輔助信息，確定所述流量請求對應的風險行為；

管控模塊，用于根據所述風險行為執行所述風險行為對應的管控指令，以對網絡風險進行管控。

9.一種網絡風險管控設備，其特征在于，包括存儲器，處理器及存儲在所述存儲器上并可在所述處理器上運行的網絡風險管控程序，所述處理器執行所述網絡風險管控程序時實現權利要求1至7中任一項所述的網絡風險管控方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質上存儲有網絡風險管控程序，所述網絡風險管控程序被處理器執行時實現如權利要求1至7中任一項所述的網絡風險管控方法的步驟。