[發明專利]網絡安全的處理方法、裝置及設備

在審

• 申請號: 202211418197.1
• 申請日: 2022-11-14
• 公開（公告）號: CN115865424A
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 王子南;張潔;溫景容;李遠祥;邢文靜
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 董建姣;劉芳

1.一種網絡安全的處理方法，其特征在于，應用于安全系統，所述安全系統包括多個處理節點，所述方法包括：

第一處理節點獲取所述第一處理節點在預設時段內的第一網絡攻擊日志，所述多個處理節點包括所述第一處理節點；

所述第一處理節點根據所述第一網絡攻擊日志，確定第一攻擊信息，所述第一攻擊信息包括至少一個攻擊互聯網協議IP地址、以及每個攻擊IP地址對應的威脅系數；

所述第一處理節點獲取所述第一處理節點的下一級處理節點發送的至少一個第二攻擊信息，所述第二攻擊信息包括至少一個攻擊IP地址、以及每個攻擊IP地址對應的威脅系數；

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，進行網絡安全處理。

2.根據權利要求1所述的方法，其特征在于，所述多個處理節點包括中央處理節點，所述第一處理節點為所述中央處理節點；

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，進行網絡安全處理，包括：

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定目標IP地址；

所述第一處理節點封禁所述目標IP地址。

3.根據權利要求2所述的方法，其特征在于，所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定目標IP地址，包括：

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定攻擊IP地址集合，所述攻擊IP地址集合中包括所述第一攻擊信息中的攻擊IP地址和所述至少一個第二攻擊信息中的攻擊IP地址；

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定所述攻擊IP地址集合中各攻擊IP地址對應的總威脅系數；

所述第一處理節點根據所述攻擊IP地址集合中各攻擊IP地址對應的總威脅系數，在所述攻擊IP地址集合中確定所述目標IP地址。

4.根據權利要求3所述的方法，其特征在于，針對所述攻擊IP地址集合中的任意一個攻擊IP地址；所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定所述攻擊IP地址對應的總威脅系數，包括：

所述第一處理節點在所述第一攻擊信息和所述至少一個第二攻擊信息中獲取所述攻擊IP地址對應的至少一個威脅系數；

所述第一處理節點根據所述攻擊IP地址對應的至少一個威脅系數，確定所述攻擊IP地址對應的總威脅系數。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述第一處理節點封禁目標IP地址，包括：

所述第一處理節點確定所述目標IP對應的封禁時長；

所述第一處理節點根據所述目標IP地址和所述封禁時長，生成封禁指令，所述封禁指令中包括所述目標IP地址和所述封禁時長；

所述第一處理節點向預設的封禁功能模塊發送所述封禁指令，以使所述封禁模塊通過防火墻封禁所述目標IP地址。

6.根據權利要求2所述的方法，其特征在于，所述多個處理節點包括分支處理節點，所述第一處理節點為所述分支處理節點；

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，進行網絡安全處理，包括：

所述第一處理節點根據所述第一攻擊信息和所述至少一個第二攻擊信息，確定第三攻擊信息，所述第三攻擊信息包括至少一個攻擊互聯網協議IP地址、以及每個攻擊IP地址對應的威脅系數；

所述第一處理節點向所述第一處理節點的上一級處理節點發送所述第三攻擊信息。

7.根據權利要求1-6任一項所述的方法，其特征在于，所述第一處理節點根據所述第一網絡攻擊日志，確定第一攻擊信息，包括：

所述第一處理節點在所述第一網絡攻擊日志中確定多個待選IP地址；

所述第一處理節點在所述第一網絡攻擊日志中確定每個待選IP地址對應的行為數據；

所述第一處理節點根據所述多個待選IP地址和每個待選IP地址對應的行為數據，確定所述第一攻擊信息。