发明名称 |
一种建立黑名单的方法及装置 |
摘要 |
本发明涉及网络安全技术领域,尤其涉及一种建立黑名单的方法及装置,用于实现对攻击源IP的快速预判和封禁。本发明实施例中,按照IP地址的连续性,建立第一IP地址区间;识别第一IP地址区间中的攻击源IP;根据相邻攻击源IP之间的间距和第一阈值,确定多个第二IP地址区;确定第二IP地址区间内的攻击源IP的密度,若攻击源IP的密度大于第二阈值,则将第二IP地址区间内首个攻击源IP和最后一个攻击源IP的信息记录于黑名单中。本发明实施例建立的黑名单反映了攻击源IP的分布规律,因此采用此黑名单可以实现对攻击源IP的快速预判从而提高了封禁效率,增强了设备性能。 |
申请公布号 |
CN106534078A |
申请公布日期 |
2017.03.22 |
申请号 |
CN201610912740.1 |
申请日期 |
2016.10.19 |
申请人 |
北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
发明人 |
邓军;赵跃明 |
分类号 |
H04L29/06(2006.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
北京同达信恒知识产权代理有限公司 11291 |
代理人 |
黄志华 |
主权项 |
一种建立黑名单的方法,其特征在于,包括:按照IP地址的连续性,建立第一IP地址区间;识别所述第一IP地址区间中的攻击源IP;根据相邻攻击源IP之间的间距,从所述第一IP地址区间中确定多个第二IP地址区间,其中,每个第二IP地址区间中的相邻攻击源IP之间的间距小于第一阈值;针对每个第二IP地址区间,确定所述第二IP地址区间内的攻击源IP的密度,若所述攻击源IP的密度大于第二阈值,则将所述第二IP地址区间内首个攻击源IP和最后一个攻击源IP配对记录于黑名单中。 |
地址 |
100089 北京市海淀区北洼路4号益泰大厦三层 |