[发明专利]报文过滤规则的处理方法和装置

权利要求书

1.一种报文过滤规则的处理方法，应用于网络设备中，其特征在于，所述方法包括：

根据设定时段内接收到的预定格式的至少一个攻击日志更新攻击源互联网协议IP地址信誉库；

确定所述攻击源IP地址信誉库中的各个攻击源IP地址的信誉度是否大于设定信誉阈值；

若确定所述攻击源IP地址信誉库中的第一攻击源IP地址的信誉度大于所述设定信誉阈值，则确定报文过滤规则库中是否保存所述第一攻击源IP地址对应的报文过滤规则；

若确定所述报文过滤规则库中未保存所述第一攻击源IP地址对应的报文过滤规则，则根据所述第一攻击源IP地址对应的攻击日志生成报文过滤规则；

将生成的报文过滤规则添加到所述报文过滤规则库中；

所述根据设定时段内接收到的预定格式的至少一个攻击日志更新源IP地址信誉库包括：

获取设定时段内接收到的预定格式的至少一个攻击日志；

统计所述至少一个攻击日志出现的各个攻击源IP地址；

确定在所述至少一个攻击日志中各个攻击源IP地址的出现次数；

在所述攻击源IP地址信誉库中查找所述至少一个攻击日志出现的各个攻击源IP地址的历史信誉度；

对于在所述攻击源IP地址信誉库中查找到历史信誉度的第二攻击源IP地址，根据所述第二攻击源IP地址的出现次数和历史信誉度确定所述第二攻击源IP地址的当前信誉度，并将所述第二攻击源IP地址的当前信誉度替换所述第二攻击源的历史信誉度。

2.根据权利要求1所述的方法，其特征在于，根据设定时段内接收到的预定格式的至少一个攻击日志更新源IP地址信誉库，还包括：

对于在所述攻击源IP地址信誉库中未查找到历史信誉度的第三攻击源IP地址，根据所述第三攻击源IP地址的出现次数确定所述第三攻击源IP地址的当前信誉度，并将所述第三攻击源IP地址及其当前信誉度添加到所述攻击源IP地址信誉库中。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

确定所述报文过滤规则库中包括的各个攻击源IP地址；

从所述攻击源IP地址信誉库中获取所述报文过滤规则库中包括的各个攻击源IP地址的信誉度；

将从所述攻击源IP地址信誉库中获取的各个攻击源IP地址的信誉度分别与设定权重相乘，得到所述报文过滤规则库中包括的各个攻击源IP地址对应的报文过滤规则的生效时长。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

为所述报文过滤规则库中的每个报文过滤规则设置对应的生效时长的倒计时器；

监控所述报文过滤规则库中的每个报文过滤规则的倒计时器是否为零；

删除所述报文过滤规则库中倒计时器为零的报文过滤规则。