[发明专利]一种僵木蠕治理方法以及系统

权利要求书

1.一种僵木蠕治理方法，其特征在于，包括：

获取第一主机的感染信息；所述第一主机为确定感染了病毒的主机或疑似感染了病毒的主机，所述感染信息包括：所述第一主机感染的病毒的类型、所述第一主机的网络协议IP地址、所述第一主机的感染次数以及动作指令；

根据所述第一主机的感染信息以及预设规则确定第一治理策略；其中，所述预设规则包括所述感染信息与所述第一治理策略的对应关系；

执行所述第一治理策略和/或将所述第一治理策略发送至所述第一主机；

所述第一治理策略包括：引导下线、阻断接入网设备端口、限速、减低流量优先级、强制下线、数据引导流向、禁止接入网络、推送提示消息中的一个或多个；

所述第一治理策略为强制下线，所述方法还包括：

当所述第一主机再次发起上线请求时，将所述第一主机的流量导入到引流设备；

所述感染信息还包括：感染主机的IP地址；所述方法还包括：

根据所述感染主机的IP地址获取所述感染主机的物理端口信息；

根据所述感染主机的物理端口信息第一映射关系获取所述感染主机的物理位置；

其中，所述第一映射关系包括所述感染主机的物理端口信息与所述感染主机的物理位置的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取反馈信息；

根据所述反馈信息确定第二治理策略；

执行所述第二治理策略和/或将所述第二治理策略发送至所述第一主机。

3.一种认证管理计费AAA系统，其特征在于，包括：

信息获取模块，用于获取第一主机的数据信息；所述第一主机为确定感染了病毒的主机或疑似感染了病毒的主机，感染信息包括：所述第一主机感染的病毒的类型、所述第一主机的网络协议IP地址、所述第一主机的感染次数以及动作指令；

策略生成模块，用于根据所述第一主机的感染信息以及预设规则确定第一治理策略；其中，所述预设规则包括所述感染信息与所述第一治理策略的对应关系；

策略执行模块，用于执行所述第一治理策略和/或将所述第一治理策略发送至所述第一主机；

所述第一治理策略包括：引导下线、阻断接入网设备端口、限速、减低流量优先级、强制下线、数据引导流向、禁止接入网络、推送提示消息中的一个或多个；

所述第一治理策略为强制下线；所述AAA系统还包括：数据引流模块；

所述数据引流模块，用于当所述第一主机再次发起上线请求时，将所述第一主机的流量导入到引流设备；

所述感染信息还包括：感染主机的IP地址；所述AAA系统还包括：位置定位模块；

所述位置定位模块，用于根据所述感染主机的IP地址获取所述感染主机的物理端口信息，以及根据所述感染主机的物理端口信息第一映射关系获取所述感染主机的物理位置；

其中，所述第一映射关系包括所述感染主机的物理端口信息与所述感染主机的物理位置的对应关系。

4.根据权利要求3所述的AAA系统，其特征在于，所述AAA系统还包括：反馈获取单元；

所述反馈获取单元，用于获取反馈信息；

所述策略生成模块，还用于根据所述反馈信息确定第二治理策略；

所述策略执行模块，还用于执行所述第二治理策略和/或将所述第二治理策略发送至所述第一主机。