[发明专利]一种威胁IP封禁方法、装置、设备及介质

说明书

本申请公开了一种威胁IP封禁方法、装置、设备及介质，包括：获取目标网络资产的告警数据；基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签；基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁。本申请在获取目标网络资产的告警数据之后，先基于多个预设维度对告警数据进行分类判断，得到告警数据在多个预设维度下的维度标签，这样，对告警数据进行了进一步的分类判断，并且，最后根据维度标签和预设封禁规则对告警数据对应的威胁IP进行封禁，无需人工参与，能够提升威胁IP封禁的准确度、降低人力成本、以及提升用户体验。

技术领域

本申请涉及信息安全技术领域，特别涉及一种威胁IP封禁方法、装置、设备及介质。

背景技术

在目前的互联网的态势感知大环境下，基于告警信息进行封禁的流程通常为，先通过设置资产探针进行扫描，获取资产告警结果，然后人工封禁告警信息对应的威胁IP。而人工封禁需要人为的判断告警对应的威胁IP是否需要封禁，会有误封的风险且消耗大量的人力成本，人工封禁也没有进一步的对告警进行细化分类，不利用用户进行问题分析，用户体验较差。综上，如何提升封禁的准确度并降低人力成本，以及提升用户体验是目前亟待解决的问题。

发明内容

有鉴于此，本申请的目的在于提供一种威胁IP封禁方法、装置、设备及介质，能够提升威胁IP封禁的准确度、降低人力成本、以及提升用户体验。其具体方案如下：

第一方面，本申请公开了一种威胁IP封禁方法，包括：

获取目标网络资产的告警数据；

基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签；

基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁。

可选的，所述获取目标网络资产的告警数据，包括：

通过预设探针获取所述目标网络资产的告警数据。

可选的，所述基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签，包括：

基于预设区域维度对所述告警数据进行分类判断，得到所述告警数据在所述预设区域维度下的区域标签；

基于预设等级维度对所述告警数据进行分类判断，得到所述告警数据在所述预设等级维度下的等级标签；

基于预设类型维度对所述告警数据进行分类判断，得到所述告警数据在所述预设类型维度下的类型标签；

基于预设频率维度对所述告警数据进行分类判断，得到所述告警数据在所述预设频率维度下的频率标签。

可选的，所述基于预设类型维度对所述告警数据进行分类判断，得到所述告警数据在所述预设类型维度下的类型标签，包括：

判断所述告警数据的告警类型是否属于预设告警类型，若属于，则将所述告警数据在所述预设类型维度下的类型标签确定为重要告警，否则，将所述告警数据在所述预设类型维度下的类型标签确定为次要告警。

可选的，所述基于预设频率维度对所述告警数据进行分类判断，得到所述告警数据在所述预设频率维度下的频率标签，包括：

判断所述告警数据的告警频率是否小于预设告警频率，若是，则将所述告警数据在所述预设频率维度下的频率标签确定为低频告警，否则，将所述告警数据在所述预设频率维度下的频率标签确定为高频告警。

可选的，所述基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁，包括：

按照各个所述预设封禁规则的优先级，并基于所述维度标签以及所述预设封禁规则确定出所述告警数据对应的威胁IP的封禁时间；