[发明专利]向防火墙添加IP地址的方法、系统和介质

说明书

提供了用于将IP地址添加到防火墙的方法、系统和介质。在一些实施例中，该方法包括：接收包括与外部设备相关联的外部IP地址的网络分组，其中该外部设备是不受防火墙保护的设备；确定外部IP地址是否包括在由防火墙维护的IP地址群组中；确定是否将外部IP地址添加到IP地址群组中；识别与外部IP地址相关联的互联网服务提供商(ISP)；确定该ISP是否包括在由防火墙维护的ISP群组中；以及响应于确定该ISP不包括在由防火墙维护的ISP群组中，将该外部IP地址添加到IP地址群组中，并将该ISP添加到ISP群组中。

相关申请的交叉引用

本申请要求2017年9月12日提交的美国专利申请No.15/702,338的权益，其通过引用其整体合并于此。

技术领域

所公开的主题涉及用于向防火墙添加IP地址的方法、系统和介质。

背景技术

设备(诸如，服务器)经常使用防火墙来保护设备免受恶意用户(诸如，黑客)和病毒的侵害。为了保护设备，防火墙可以识别不被允许访问该设备的设备的互联网协议(IP)地址，并阻止从与阻止的IP地址相关联的设备接收传入数据和/或向与被阻止的IP地址相关联的设备发送传出数据。但是，可能难以确定IP地址是否应被防火墙阻止。

因此，期望提供用于向防火墙添加IP地址的新方法、系统和介质。

发明内容

提供用于向防火墙添加IP地址的方法、系统和介质。根据所公开的主题的一些实施例，提供一种用于向防火墙添加IP地址的方法，该方法包括：接收包括与外部设备相关联的外部IP地址的网络分组，其中该外部设备是不受防火墙保护设备；确定外部IP地址是否包括在由防火墙维护的IP地址群组中，所述由防火墙维护的IP地址是被阻止从受防火墙保护的内部设备接收数据或者是被允许从受防火墙保护的内部设备接收数据；响应于确定外部IP地址不包括在IP地址群组中，确定是否将外部IP地址添加到IP地址群组中；响应于确定要将外部IP地址添加到IP地址群组中，识别与外部IP地址相关联的互联网服务提供商(ISP)；确定ISP是否包括在由防火墙维护的ISP群组中；以及响应于确定ISP不包括在由防火墙维护的ISP群组中，将外部IP地址添加到IP地址群组中，并将ISP添加到ISP群组中。

根据所公开的主题的一些实施例，提供一种用于向防火墙添加IP地址的系统，该系统包括：硬件处理器，该硬件处理器被编程为：接收包括与外部设备相关联的外部IP地址的网络分组，其中该外部设备是不受防火墙保护的设备；确定外部IP地址是否包括在由防火墙维护的IP地址群组中，所述由防火墙维护的IP地址是被阻止从受防火墙保护的内部设备接收数据或者是被允许从受防火墙保护的内部设备接收数据；响应于确定外部IP地址不包括在IP地址群组中，确定是否将外部IP地址添加到IP地址群组中；响应于确定要将外部IP地址添加到IP地址群组中，识别与外部IP地址相关联的互联网服务提供商(ISP)；确定ISP是否包括在由防火墙维护的ISP群组中；以及响应于确定ISP不包括在由防火墙维护的ISP群组中，将外部IP地址添加到IP地址群组中，并将ISP添加到ISP群组中。

根据所公开的主题的一些实施例，提供一种包含计算机可执行指令的非暂时性计算机可读介质，该计算机可执行指令在由处理器执行时使处理器执行用于向防火墙添加IP地址的方法。该方法包括：接收包括与外部设备相关联的外部IP地址的网络分组，其中该外部设备是不受防火墙保护的设备；确定外部IP地址是否包括在由防火墙维护的IP地址群组中，所述由防火墙维护的IP地址是被阻止从受防火墙保护的内部设备接收数据或者是被允许从受防火墙保护的内部设备接收数据；响应于确定外部IP地址不包括在IP地址群组中，确定是否将外部IP地址添加到IP地址群组中；响应于确定要将外部IP地址添加到IP地址群组中，识别与外部IP地址相关联的互联网服务提供商(ISP)；确定ISP是否包括在由防火墙维护的ISP群组中；以及响应于确定ISP不包括在由防火墙维护的ISP群组中，将外部IP地址添加到IP地址群组中，并将ISP添加到ISP群组中。