[发明专利]可视化攻防图生成方法、装置、计算机设备及存储介质

权利要求书

1.一种可视化攻防图生成方法，其特征在于，包括：

获取攻防图生成请求，根据所述攻防图生成请求获取业务系统的每一访问记录；

将符合预设条件的所述访问记录确定为异常访问记录；

基于每一所述异常访问记录获取对应的攻击源IP和被攻击点IP；

获取所述攻击源IP对应的经纬度和被攻击点IP对应的经纬度；

将所述攻击源IP的经纬度和所述被攻击点IP的经纬度发送至商业级数据图表，通过所述商业级数据图表显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP，得到所述攻防图；

其中，所述获取所述攻击源IP对应的经纬度和被攻击点IP对应的经纬度，包括：

将每一所述攻击源IP和所述被攻击点IP转换为整型数值；

将转换为整型数值后的所述攻击源IP和所述被攻击点IP与预设的IP地址数据库进行匹配，获取每一所述攻击源IP的经纬度和所述被攻击点IP的经纬度；

所述将每一所述攻击源IP和所述被攻击点IP转换为整型数值，包括：

通过点分割将每一所述攻击源IP和所述被攻击点IP的IP地址分割为四个小段的整数，将每个小段的整数转换为二进制，将四个小段的二进制数值按原来IP的顺序拼接在一起，得到一个三十二位的数值，将所述得到的三十二位的数值转换为整型数值。

2.如权利要求1所述的可视化攻防图生成方法，其特征在于，所述将所述攻击源IP的经纬度和所述被攻击点IP的经纬度发送至商业级数据图表，通过所述商业级数据图表显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP，得到所述攻防图，包括：

通过预设形状符号显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP；

通过预设颜色显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP；

将所述攻击源IP指向所述被攻击点IP。

3.如权利要求2所述的可视化攻防图生成方法，其特征在于，所述将所述攻击源IP的经纬度和所述被攻击点IP的经纬度发送至商业级数据图表，通过所述商业级数据图表显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP，得到所述攻防图，还包括：

判断所述攻击源IP的攻击次数是否达到预设次数阈值；

若所述攻击源IP的攻击次数达到所述预设次数阈值，则将所述攻击源IP的所述预设形状符号进行突出显示。

4.如权利要求3所述的可视化攻防图生成方法，其特征在于，在所述将所述攻击源IP的经纬度和所述被攻击点IP的经纬度发送至商业级数据图表，通过所述商业级数据图表显示每一所述异常访问记录的所述攻击源IP和所述被攻击点IP，得到所述攻防图之后，所述可视化攻防图生成方法还包括：

基于预设时间间隔获取新的攻击源IP和新的被攻击点IP；

获取所述新的攻击源IP的经纬度和新的被攻击点IP的经纬度；

将所述新的攻击源IP的经纬度和新的被攻击点IP的经纬度发送至所述商业级数据图表，通过所述商业级数据图表显示所述新的攻击源IP和新的被攻击点IP，得到更新后的攻防图。