[发明专利]IP自动封堵方法、装置、监控终端及计算机存储介质

权利要求书

1.一种IP自动封堵方法，其特征在于，所述方法应用于监控终端，所述方法包括：

收集安全设备的日志；

根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单；

将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得所述互联网边界设备ADS和所述防火墙设备根据所述IP黑名单对所述需要封堵的IP地址进行封堵，并将封堵结果发送至所述监控终端。

2.如权利要求1所述的方法，其特征在于，所述安全设备的日志包括IPS设备的安全日志和WAF设备的安全日志；

以及，所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：

根据预设关键字从所述IPS设备的安全日志和所述WAF设备的安全日志提取出所述需要封堵的IP地址，并生成所述IP黑名单。

3.如权利要求1所述的方法，其特征在于，安全设备的日志为SOC设备的IP告警日志；

以及，所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：

根据所述SOC设备的IP告警日志提取所述需要封堵的IP地址，并生成所述IP黑名单。

4.如权利要求1所述的方法，其特征在于，在所述将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上之后，所述方法还包括：

接收所述互联网边界设备ADS和所述防火墙设备发送的所述封堵结果，并保存所述封堵结果；

统计所述封堵结果中来源于不同安全设备的黑IP数量，其中，所述安全设备至少包括IPS设备、SOC设备、WAF设备中的一种。

5.一种IP自动封堵装置，其特征在于，所述装置应用于监控终端，所述装置包括：

收集模块，用于收集安全设备的日志；

提取模块，用于根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单；

推送模块，用于将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得所述互联网边界设备ADS和所述防火墙设备根据所述IP黑名单对所述需要封堵的IP地址进行封堵，并将封堵结果发送至所述监控终端。

6.如权利要求5所述的装置，其特征在于，所述安全设备的日志包括IPS设备的安全日志和WAF设备的安全日志；

以及，所述提取模块执行所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：

根据预设关键字从所述IPS设备的安全日志和所述WAF设备的安全日志提取出所述需要封堵的IP地址，并生成所述IP黑名单。

7.如权利要求5所述的装置，其特征在于，安全设备的日志为SOC设备的IP告警日志；

以及，所述提取模块执行所述根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单，包括：

根据所述SOC设备的IP告警日志提取所述需要封堵的IP地址，并生成所述IP黑名单。

8.如权利要求5所述的装置，其特征在于，所述装置还包括：

接收模块，用于在所述推送模块将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上之后，接收所述互联网边界设备ADS和所述防火墙设备发送的所述封堵结果；

保存模块，用于并保存所述封堵结果；

统计模块，用于统计所述封堵结果中来源于不同安全设备的黑IP数量，其中，所述安全设备至少包括IPS设备、SOC设备、WAF设备中的一种。

9.一种监控终端，其特征在于，所述监控终端包括：

处理器；以及

存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，执行如权利要求1-4任一项所述的IP自动封堵方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序被处理器执行如权利要求1-4任一项所述的IP自动封堵方法。