[發(fā)明專利]一種地址信息異常檢測(cè)的方法、裝置、系統(tǒng)及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210923000.3
• 申請(qǐng)日: 2022-08-02
• 公開(kāi)（公告）號(hào): CN115296893A
• 公開(kāi)（公告）日: 2022-11-04
• 發(fā)明（設(shè)計(jì)）人: 劉繼東;婁揚(yáng)
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 呂愛(ài)霞

1.一種地址信息異常檢測(cè)的方法，其特征在于，應(yīng)用于云端服務(wù)器，所述方法包括：

接收安全設(shè)備發(fā)送的源IP地址，其中，所述源IP地址是通過(guò)安全設(shè)備對(duì)目標(biāo)報(bào)文進(jìn)行解析獲得的，所述目標(biāo)報(bào)文中的報(bào)文內(nèi)容命中了所述安全設(shè)備中部署的策略規(guī)則；

基于參考名單對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果，其中，所述參考名單包括地址查詢名單，所述地址查詢名單用于記錄地址信息；

向所述安全設(shè)備發(fā)送所述檢測(cè)結(jié)果，以使所述安全設(shè)備根據(jù)所述檢測(cè)結(jié)果對(duì)所述源IP地址進(jìn)行相應(yīng)處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述參考名單還包括設(shè)備查詢名單，所述地址查詢名單為地址查詢黑名單，所述地址查詢黑名單中存儲(chǔ)有禁止訪問(wèn)目標(biāo)設(shè)備的IP地址；

所述基于參考名單對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果，包括：

確認(rèn)所述地址查詢黑名單中不存在所述源IP地址；

基于所述設(shè)備查詢名單驗(yàn)證所述源IP地址是否對(duì)應(yīng)同一設(shè)備，獲取檢測(cè)結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述設(shè)備查詢名單中包括歷史存儲(chǔ)的IP地址和查詢?cè)O(shè)備信息，所述查詢?cè)O(shè)備信息用于表征發(fā)送報(bào)文的設(shè)備；

所述基于所述設(shè)備查詢名單驗(yàn)證所述源IP地址是否對(duì)應(yīng)同一設(shè)備，獲取檢測(cè)結(jié)果，包括：

確認(rèn)所述歷史存儲(chǔ)的IP地址中存在所述源IP地址；

判斷與所述源IP地址對(duì)應(yīng)的所述查詢?cè)O(shè)備信息是否相同，獲得判斷結(jié)果，并且根據(jù)所述判斷結(jié)果得到所述檢測(cè)結(jié)果。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷與所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息是否相同，獲得判斷結(jié)果，并且根據(jù)所述判斷結(jié)果得到所述檢測(cè)結(jié)果，包括：

若所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息相同，則確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址安全；

若所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息不同，則確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址不安全。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述設(shè)備查詢名單中還包括查詢?nèi)掌冢?/p>

在所述確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址安全之前，所述方法還包括：

更新所述查詢?nèi)掌凇?/p>

6.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述設(shè)備查詢名單驗(yàn)證所述源IP地址是否對(duì)應(yīng)同一設(shè)備，獲取檢測(cè)結(jié)果，包括：

確認(rèn)歷史存儲(chǔ)的IP地址中不存在所述源IP地址，則確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址安全；并且，

將所述源IP地址保存在所述設(shè)備查詢名單中。

7.一種地址信息異常檢測(cè)的方法，其特征在于，應(yīng)用于安全設(shè)備，所述方法包括：

獲取目標(biāo)報(bào)文，并且解析所述目標(biāo)報(bào)文獲得源IP地址和報(bào)文內(nèi)容；

確認(rèn)所述報(bào)文內(nèi)容滿足策略規(guī)則，則將所述源IP地址發(fā)送到云端服務(wù)器，以使所述云端服務(wù)器對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果；

接收所述云端服務(wù)器發(fā)送的所述檢測(cè)結(jié)果，并且根據(jù)所述檢測(cè)結(jié)果對(duì)所述源IP地址進(jìn)行相應(yīng)處理。

8.一種地址信息異常檢測(cè)的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

報(bào)文發(fā)送設(shè)備，被配置為發(fā)送目標(biāo)報(bào)文；

安全設(shè)備，被配置為：

獲取所述目標(biāo)報(bào)文，并且解析所述目標(biāo)報(bào)文獲得源IP地址和報(bào)文內(nèi)容；

確認(rèn)所述報(bào)文內(nèi)容滿足策略規(guī)則，則將所述源IP地址發(fā)送到云端服務(wù)器，以使所述云端服務(wù)器對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果；

接收所述云端服務(wù)器發(fā)送的所述檢測(cè)結(jié)果，并且根據(jù)所述檢測(cè)結(jié)果對(duì)所述源IP地址進(jìn)行相應(yīng)處理；

所述云端服務(wù)器，被配置為：接收所述安全設(shè)備發(fā)送的源IP地址，并且根據(jù)所述源IP地址執(zhí)行如權(quán)利要求1-6任一項(xiàng)所述的方法。