[发明专利]智能动态添加黑名单的方法、系统、服务器和路由器

权利要求书

1.一种智能动态添加黑名单的方法，其特征在于，包括：

连接云端服务器，从云端服务器获取恶意数据特征数据库的最新数据；

连接客户端，根据检测规则对客户端传入的网络数据进行计算，得到数据特征值；所述检测规则通过对网络数据进行配置得到，或从云端服务器同步下载预定义的检测规则；

将数据特征值与恶意数据特征数据库进行对比；若恶意数据特征数据库没有所述数据特征值，而根据监控到的运行情况及网络使用情况，判断为疑似恶意数据，则将疑似恶意数据上传到云端服务器进一步分析；

当通过云端服务器对疑似恶意数据的分析，确认是恶意数据后，同步云端服务器更新的恶意数据特征数据库和检测规则；

将检测到的发送恶意数据的客户端添加到黑名单，并生成检测日志。

2.如权利要求1所述的方法，其特征在于，所述网络数据包括MAC地址、IP地址、原始数据分析规则、访问的内网和外网资源。

3.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1或2任一项所述的智能动态添加黑名单的方法的步骤。

4.一种路由器，包括：

一个或多个处理器；

存储器；以及

一个或多个计算机程序，所述处理器和所述存储器通过总线连接，其中所述一个或多个计算机程序被存储在所述存储器中，并且被配置成由所述一个或多个处理器执行，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1或2任一项所述的智能动态添加黑名单的方法的步骤。

5.一种智能动态添加黑名单的方法，其特征在于，包括：

连接路由器；

同步更新恶意数据特征数据库到路由器；

收集路由器上传的由客户端传入的网络数据，计算得到数据特征值；

分析得到的数据特征值，判断是否为恶意数据；

确认是恶意数据后，更新新确认的恶意数据到恶意数据特征数据库，生成相应的检测规则，并同步更新到路由器，并使路由器将发送恶意数据的客户端添加到黑名单。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求5所述的智能动态添加黑名单的方法的步骤。

7.一种云端服务器，包括：

一个或多个处理器；

存储器；以及

一个或多个计算机程序，所述处理器和所述存储器通过总线连接，其中所述一个或多个计算机程序被存储在所述存储器中，并且被配置成由所述一个或多个处理器执行，其特征在于，所述处理器执行所述计算机程序时实现如权利要求5所述的智能动态添加黑名单的方法的步骤。

8.一种智能动态添加黑名单的系统，其特征在于，包括路由器，和与路由器连接的云端服务器；

所述路由器监控运营状态，计算网络数据特征值，与恶意数据特征数据库对比确认恶意数据，并将发送恶意数据的客户端加入黑名单，禁止其访问网络；

所述云端服务器收集路由器上传的网络数据，分析计算出的数据特征值，确认恶意数据，建立恶意数据特征数据库及生成相应的检测规则，并实时更新到在线的路由器。