[發(fā)明專利]一種地址信息異常檢測(cè)的方法、裝置、系統(tǒng)及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210923000.3
• 申請(qǐng)日: 2022-08-02
• 公開(kāi)（公告）號(hào): CN115296893A
• 公開(kāi)（公告）日: 2022-11-04
• 發(fā)明（設(shè)計(jì)）人: 劉繼東;婁揚(yáng)
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 呂愛(ài)霞

本申請(qǐng)實(shí)施例提供一種地址信息異常檢測(cè)的方法、裝置、系統(tǒng)及介質(zhì)，該方法包括：接收安全設(shè)備發(fā)送的源IP地址，其中，所述源IP地址是通過(guò)安全設(shè)備對(duì)目標(biāo)報(bào)文進(jìn)行解析獲得的，所述目標(biāo)報(bào)文中的報(bào)文內(nèi)容命中了所述安全設(shè)備中部署的策略規(guī)則；基于參考名單對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果，其中，所述參考名單包括地址查詢名單，所述地址查詢名單用于記錄地址信息；向所述安全設(shè)備發(fā)送所述檢測(cè)結(jié)果，以使所述安全設(shè)備根據(jù)所述檢測(cè)結(jié)果對(duì)所述源IP地址進(jìn)行相應(yīng)處理。通過(guò)本申請(qǐng)的一些實(shí)施例能夠在報(bào)文內(nèi)容命中策略規(guī)則后，在云端服務(wù)器對(duì)源IP地址進(jìn)行進(jìn)一步的驗(yàn)證，從而能夠提高異常檢測(cè)的準(zhǔn)確率。

技術(shù)領(lǐng)域

本申請(qǐng)實(shí)施例涉及網(wǎng)絡(luò)安全領(lǐng)域，具體涉及一種地址信息異常檢測(cè)的方法、裝置、系統(tǒng)及介質(zhì)。

背景技術(shù)

相關(guān)技術(shù)中，在安全設(shè)備(例如，防火墻)發(fā)現(xiàn)攻擊之后，通常會(huì)采用阻斷報(bào)文、告警等措施來(lái)保證內(nèi)網(wǎng)設(shè)備的安全性。安全設(shè)備通常會(huì)配置策略規(guī)則來(lái)對(duì)訪問(wèn)內(nèi)網(wǎng)的報(bào)文進(jìn)行檢測(cè)，但是在策略規(guī)則指定不明確的情況下(例如，風(fēng)險(xiǎn)報(bào)文和正常報(bào)文可能均存在掃描特征)，容易將正常的IP地址加入到黑名單中，從而對(duì)報(bào)文的正常訪問(wèn)造成影響。

因此，如何保證安全設(shè)備異常檢測(cè)的準(zhǔn)確性成為需要解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種地址信息異常檢測(cè)的方法、裝置、系統(tǒng)及介質(zhì)，通過(guò)本申請(qǐng)的一些實(shí)施例至少能夠在報(bào)文內(nèi)容命中策略規(guī)則后，在云端服務(wù)器對(duì)源IP地址進(jìn)行進(jìn)一步的驗(yàn)證，從而能夠提高異常檢測(cè)的準(zhǔn)確率。

第一方面，本申請(qǐng)?zhí)峁┝艘环N地址信息異常檢測(cè)的方法，應(yīng)用于云端服務(wù)器，所述方法包括：接收安全設(shè)備發(fā)送的源IP地址，其中，所述源IP地址是通過(guò)安全設(shè)備對(duì)目標(biāo)報(bào)文進(jìn)行解析獲得的，所述目標(biāo)報(bào)文中的報(bào)文內(nèi)容命中了所述安全設(shè)備中部署的策略規(guī)則；基于參考名單對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果，其中，所述參考名單包括地址查詢名單，所述地址查詢名單用于記錄地址信息；向所述安全設(shè)備發(fā)送所述檢測(cè)結(jié)果，以使所述安全設(shè)備根據(jù)所述檢測(cè)結(jié)果對(duì)所述源IP地址進(jìn)行相應(yīng)處理。

因此，本申請(qǐng)實(shí)施例通過(guò)在報(bào)文內(nèi)容命中策略規(guī)則后，在云端服務(wù)器對(duì)源IP地址進(jìn)行進(jìn)一步的驗(yàn)證，能夠防止由于策略規(guī)則制定不明確而導(dǎo)致的不能正常訪問(wèn)內(nèi)網(wǎng)的情況發(fā)生，從而能夠提升異常檢測(cè)的準(zhǔn)確率，進(jìn)而保證能夠?qū)⒄５哪繕?biāo)報(bào)文發(fā)送至內(nèi)網(wǎng)設(shè)備。

結(jié)合一方面，在本申請(qǐng)的一種實(shí)施方式中，所述參考名單還包括設(shè)備查詢名單，所述地址查詢名單為地址查詢黑名單，所述地址查詢黑名單中存儲(chǔ)有禁止訪問(wèn)目標(biāo)設(shè)備的IP地址；所述基于參考名單對(duì)所述源IP地址進(jìn)行異常檢測(cè)，獲得檢測(cè)結(jié)果，包括：確認(rèn)所述地址查詢黑名單中不存在所述源IP地址；基于所述設(shè)備查詢名單驗(yàn)證所述源IP地址是否對(duì)應(yīng)同一設(shè)備，獲取檢測(cè)結(jié)果。

因此，本申請(qǐng)實(shí)施例通過(guò)在確認(rèn)源IP地址不在黑名單的情況下，基于設(shè)備查詢黑名單對(duì)源IP地址進(jìn)行再次驗(yàn)證，能夠進(jìn)一步提高異常檢測(cè)的準(zhǔn)確率。

結(jié)合一方面，在本申請(qǐng)的一種實(shí)施方式中，所述設(shè)備查詢名單中包括歷史存儲(chǔ)的IP地址和查詢?cè)O(shè)備信息，所述查詢?cè)O(shè)備信息用于表征發(fā)送報(bào)文的設(shè)備；所述基于所述設(shè)備查詢名單驗(yàn)證所述源IP地址是否對(duì)應(yīng)同一設(shè)備，獲取檢測(cè)結(jié)果，包括：確認(rèn)所述歷史存儲(chǔ)的IP地址中存在所述源IP地址；判斷與所述源IP地址對(duì)應(yīng)的所述查詢?cè)O(shè)備信息是否相同，獲得判斷結(jié)果，并且根據(jù)所述判斷結(jié)果得到所述檢測(cè)結(jié)果。

因此，本申請(qǐng)實(shí)施例通過(guò)在設(shè)備查詢名單中存在源IP地址的情況下，判斷源IP地址是否對(duì)應(yīng)同一設(shè)備，能夠防止異常設(shè)備使用源IP地址訪問(wèn)內(nèi)網(wǎng)，從而保證了內(nèi)網(wǎng)的安全。

結(jié)合一方面，在本申請(qǐng)的一種實(shí)施方式中，所述判斷與所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息是否相同，獲得判斷結(jié)果，并且根據(jù)所述判斷結(jié)果得到所述檢測(cè)結(jié)果，包括：若所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息相同，則確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址安全；若所述源IP地址對(duì)應(yīng)的目標(biāo)設(shè)備信息與所述查詢?cè)O(shè)備信息不同，則確認(rèn)所述檢測(cè)結(jié)果為所述源IP地址不安全。