[发明专利]一种基于内网流量的IP白名单构建方法

摘要

本发明涉及内网流量监控系统领域和IP白名单构建方法领域，旨在提供一种基于内网流量的IP白名单构建方法。该方法首先捕获内网与外网通信的网络数据包，提取数据包头中的信息（包括五元组信息，生成时间，数据包大小）；利用数据包头中的信息将网络数据包组成网络数据流，同时将数据流的信息存入数据库中作为构建白名单的基础数据；最后利用本方法提出的规则来建立IP白名单。规则包括判断数据流下上行比值的大小是否满足条件，判断同一内网IP用户对外网IP在一定时间内的访问次数是否满足条件，判断同一外网IP在一定时间段内被多少内网IP访问的次数是否满足条件，判断外网IP在非工作时段的访问行为是否满足条件。区别于传统的IP白名单构建方法，利用本方法生成白名单的效率高，计算成本和时间成本低，所生成的白名单，针对性强，信誉度高，可有效减少内网安全监控系统所需处理的数据量。

主权项

一种基于内网流量的IP白名单生成方法，其特征在于，所述方法包括如下步骤：A、通过对大量正常的内网流量产生的特点分析得出，IP白名单的构建，是以内外网的网络数据流的记录信息为数据基础，利用自定义的规则进行层层筛选，最终完成IP白名单的构建；B、基于数据库中流的信息先生成基础白名单，并利用规则一生成白名单1；C、在白名单1的基础上，利用规则二生成白名单2；D、在白名单2的基础上，利用规则三生成白名单3；E、在白名单3的基础上，利用规则四生成最终的IP白名单。