[发明专利]向防火墙添加IP地址的方法、系统和介质

权利要求书

1.一种用于向防火墙添加互联网协议(IP)地址的方法，包括：

接收包括与外部设备相关联的外部IP地址的网络分组，其中，所述外部设备是不受防火墙保护的设备；

确定所述外部IP地址是否被包括在由所述防火墙维护的IP地址群组中，所述由所述防火墙维护的IP地址是被阻止从受所述防火墙保护的内部设备接收数据或者是被允许从受所述防火墙保护的内部设备接收数据；

响应于确定所述外部IP地址不被包括在所述IP地址群组中，确定是否将所述外部IP地址添加到所述IP地址群组中；

响应于确定要将所述外部IP地址添加到所述IP地址群组中，识别与所述外部IP地址相关联的互联网服务提供商(ISP)；

确定所述ISP是否包括被在由所述防火墙维护的ISP群组中；以及

响应于确定所述ISP不被包括在由所述防火墙维护的所述ISP群组中，将所述外部IP地址添加到所述IP地址群组中，并将所述ISP添加到所述ISP群组中。

2.根据权利要求1所述的方法，其中，

基于经由用户界面接收的输入，来确定是否将所述外部IP地址添加到所述IP地址群组中。

3.根据权利要求2所述的方法，进一步包括：

使所述用户界面被呈现，

其中，所述用户界面指示出所述外部IP地址和与所述外部IP地址相关联的所述ISP。

4.根据权利要求1所述的方法，进一步包括：

识别与所述外部IP地址相关联的地理信息，

其中，基于与所述外部IP地址相关联的所述地理信息，来确定是否将所述外部IP地址添加到所述IP地址群组中。

5.根据权利要求1所述的方法，进一步包括：

使用户界面被呈现，所述用户界面指示出与所述外部IP地址相关联的已被阻止的网络分组的数量。

6.根据权利要求1所述的方法，进一步包括：

将所述外部IP地址添加到与所述防火墙相关联的、被阻止向所述内部设备发送数据的IP地址群组。

7.一种用于向防火墙添加互联网协议(IP)地址的系统，所述系统包括：

硬件处理器，所述硬件处理器被编程为：

接收包括与外部设备相关联的外部IP地址的网络分组，其中，所述外部设备是不受防火墙保护的设备；

确定所述外部IP地址是否被包括在由所述防火墙维护的IP地址群组中，所述由所述防火墙维护的IP地址是被阻止从受所述防火墙保护的内部设备接收数据或者是被允许从受所述防火墙保护的内部设备接收数据；

响应于确定所述外部IP地址不被包括在所述IP地址群组中，来确定是否将所述外部IP地址添加到所述IP地址群组中；

响应于确定要将所述外部IP地址添加到所述IP地址群组中，来识别与所述外部IP地址相关联的互联网服务提供商(ISP)；

确定所述ISP是否被包括在由所述防火墙维护的ISP群组中；以及

响应于确定所述ISP不被包括在由所述防火墙维护的所述ISP群组中，将所述外部IP地址添加到所述IP地址群组中，并将所述ISP添加到所述ISP群组中。

8.根据权利要求7所述的系统，其中，

基于经由用户界面接收的输入，来确定是否将所述外部IP地址添加到所述IP地址群组中。

9.根据权利要求8所述的系统，其中，

所述硬件处理器进一步被编程为使所述用户界面被呈现，

其中，所述用户界面指示出所述外部IP地址和与所述外部IP地址相关联的所述ISP。

10.根据权利要求7所述的系统，其中，

所述硬件处理器进一步被编程为识别与所述外部IP地址相关联的地理信息，

其中，基于与所述外部IP地址相关联的所述地理信息，来确定是否将所述外部IP地址添加到所述IP地址群组中。