[发明专利]端口监控方法、装置、计算机设备及存储介质

权利要求书

1.一种端口监控的方法，所述方法包括：

接收终端发送的请求数据并提取所述请求数据上携带的网络地址；

当在网络信息存储库中未查询到所述网络地址时，则对所述网络地址进行标记；

查询在预设的时间段内标记的网络地址对应的终端发送的请求数据的次数，当发送请求数据的次数超过预设值时，获取接收所述请求数据的端口；所述端口包括第一类型端口和第二类型端口；

根据所述端口的类型以及所述请求数据获取标记的网络地址的风险等级；

当所述网络地址的风险等级大于预设等级时，则将所述风险等级大于预设等级的网络地址进行存储；

当接收到所述风险等级大于预设等级的网络地址发送的所述请求数据时，则不对所述请求数据进行响应。

2.根据权利要求1所述方法，其特征在于，所述根据所述端口的类型以及所述请求数据获取标记的网络地址的风险等级的步骤，包括：

当所述端口为第一类型端口时，则获取接收到的所述请求数据的端口数量；

获取当前有效端口的数量；

当接收到所述请求数据的端口数量与所述当前有效端口的数量的比值小于预设值时，则所述网络地址的风险等级大于预设等级，否则，所述网络地址的风险等级小于等于预设等级。

3.根据权利要求1所述方法，其特征在于，所述根据所述端口的类型以及所述请求数据获取标记的网络地址的风险等级的步骤，还包括：

当所述端口为第二类型端口时，则获取所述请求数据中的标志位；

获取存在预设标志信息的标志位的数量；

统计所述请求数据的接收数量；

当存在预设标志信息的标志位的数量与所述请求数据的接收数量的比值超过阈值时，则所述网络地址的风险等级大于预设等级，否则，所述网络地址的风险等级小于等于预设等级。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述网络信息存储库包括黑名单存储库与白名单存储库；

所述方法还包括：

将提取到的所述网络地址与所述黑名单存储库中的网络地址进行匹配；

当提取到的所述网络地址与所述黑名单存储库中的网络地址匹配成功时，则提取到的所述网络地址为禁止通信网络地址；

当提取到的所述网络地址未与所述黑名单存储库中的网络地址匹配成功时，则将提取到的所述网络地址与白名单存储库中存储的网络地址进行匹配；

当提取到的所述网络地址未与所述白名单存储库中存储的网络地址匹配成功时，则在网络信息存储库中未查询到所述网络地址。

5.根据权利要求4所述的方法，其特征在于，所述当接收到所述风险等级大于预设等级的网络地址发送的所述请求数据时，则不对所述请求数据进行响应的步骤，还包括：

查询所述风险等级大于预设等级的网络地址对应的终端向所述端口发送所述请求数据的频率；

当所述频率大于预设频率时，则将所述风险等级大于预设等级的网络地址添加到所述黑名单存储库中，则不对添加到所述黑名单存储库中的所述风险等级大于预设等级的网络地址发送请求数据进行响应。

6.根据权利要求4所述的方法，其特征在于，所述当接收到所述风险等级大于预设等级的网络地址发送的所述请求数据时，则不对所述请求数据进行响应的步骤，还包括：

提取已存储的所述风险等级大于预设等级的网络地址对应的终端向端口发送所述请求数据的时间；

当发送请求数据的所述时间在预设的时间段内时，则对所述风险等级大于预设等级的网络地址添加可疑标签。

7.根据权利要求6所述的方法，其特征在于，所述当发送请求数据的所述时间为预设的时间时，则对所述风险等级大于预设等级的网络地址添加可疑标签步骤之后，还包括：

查询所述添加可疑标签的风险等级大于预设等级的网络地址对应的终端在所述预设时间段内发送请求数据的次数；

当所述次数大于等于预设值时，则将添加了所述可疑标签的网络地址添加到所述黑名单存储库中，则不对添加到所述黑名单存储库中的所述风险等级大于预设等级的网络地址发送请求数据进行响应。