[发明专利]IP自动封堵方法、装置、监控终端及计算机存储介质

说明书

本申请公开一种IP自动封堵方法、装置、监控终端及计算机存储介质，其中，IP自动封堵方法包括：收集安全设备的日志；根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单；将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得所述互联网边界设备ADS和所述防火墙设备根据所述IP黑名单对所述需要封堵的IP地址进行封堵，并将封堵结果发送至所述监控终端。本申请能够在实现全天候的黑IP自动封堵，以在提高系统的安全可靠性的同时，提高黑IP自动时效性和降低人工投入。

技术领域

本申请涉及网络安全领域，尤其涉及一种IP自动封堵方法、装置、监控终端及计算机存储介质。

背景技术

随着Internet的高速发展，大型网站系统经常会被大量的恶意IP访问，造成带宽损失，影响网站的正常访问，为了使得网站系统避免被恶意IP访问，运维工程师通常使用防火墙和路由器配置封锁这些IP，达到抵御攻击的目的。

目前IP地址封堵采用人工输入方式，不仅费时费力，甚至可能因为操作错误造成网络中断，例如，为了使得网站系统避免被恶意IP访问，运维工程师通常使用防火墙和路由器配置封锁这些IP，达到抵御攻击的目的。人工封堵IP这种方法，需要运维工程师进行大量人工操作，费时费力，并且存在人为操作失误风险，甚至可能因为操作错误造成网络中断，而且无法达到及时封锁，时效性无法满足网站安全运行的要求。

随着人工操作方式弊端的日益加剧，且在监测对象范围广、数据量巨大、采集数据差异大、定位分析困难、内外部安全形势复杂多变而应对措施有限、实施部署单位多这些情形下，实现IP地址封堵自动化已成为迫切的需求。

发明内容

本申请目的在于公开一种IP自动封堵方法、装置、监控终端及计算机存储介质，其用于实现全天候的黑IP自动封堵，以在提高系统的安全可靠性的同时，提高黑IP自动时效性和降低人工投入。

为此，本申请第一方面提供一种IP自动封堵方法，所述方法应用于监控终端，所述方法包括：

收集安全设备的日志；

根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单；

将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得所述互联网边界设备ADS和所述防火墙设备根据所述IP黑名单对所述需要封堵的IP地址进行封堵，并将封堵结果发送至所述监控终端。

在本申请第一方面中，通过收集安全设备的日志，进而根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，从而可将IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得互联网边界设备ADS和防火墙设备根据IP黑名单对需要封堵的IP地址进行封堵，并将封堵结果发送至监控终端。与现有技术相比，本申请的IP自动封堵方法能够实现全天候的黑IP自动封堵而提高系统的安全可靠性的同时，提高黑IP自动时效性和降低人工投入。

在本申请第一方面中，作为一种可选的实施方式，所述安全设备的日志包括IPS设备的安全日志和WAF设备的安全日志；

以及，所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：

根据预设关键字从所述IPS设备的安全日志和所述WAF设备的安全日志提取出所述需要封堵的IP地址，并生成所述IP黑名单。

在本可选的实施方式，通过收集IPS设备的安全日志和WAF设备的安全日志，进而可根据预设关键字从IPS设备的安全日志和WAF设备的安全日志提取出需要封堵的IP地址，并生成IP黑名单。

在本申请第一方面中，作为一种可选的实施方式，安全设备的日志为SOC设备的IP告警日志；

以及，所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：