网络攻击黑名单管理方法及装置

摘要

本申请提供一种网络攻击黑名单管理方法及装置，所述方法应用于入侵防御系统IPS设备上，所述方法包括：根据预设规则分析网络攻击日志，从所述网络攻击日志的网络源中确定网络攻击源，所述网络攻击日志包括网络源的特征信息；从所述网络攻击日志中提取所述网络攻击源的特征信息，添加到网络攻击黑名单；根据预设管理策略对所述网络攻击黑名单进行分级管理。应用本申请实施例，通过预设管理策略对所述网络攻击黑名单进行分级管理，使得IPS设备通过网络攻击黑名单实现及时有效、合理的网络攻击防护功能。

主权项

一种网络攻击黑名单管理方法，所述方法应用于分别与网络攻击源与目标客户端通信的入侵防御系统IPS设备上，其特征在于，所述方法包括：根据预设规则分析网络攻击日志，从所述网络攻击日志的网络源中确定网络攻击源，所述网络攻击日志包括网络源的特征信息；从所述网络攻击日志中提取所述网络攻击源的特征信息，添加到网络攻击黑名单；根据预设管理策略对所述网络攻击黑名单进行分级管理。