[发明专利]一种威胁IP封禁方法、装置、设备及介质

权利要求书

1.一种威胁IP封禁方法，其特征在于，包括：

获取目标网络资产的告警数据；

基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签；

基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁。

2.根据权利要求1所述的威胁IP封禁方法，其特征在于，所述获取目标网络资产的告警数据，包括：

通过预设探针获取所述目标网络资产的告警数据。

3.根据权利要求1所述的威胁IP封禁方法，其特征在于，所述基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签，包括：

基于预设区域维度对所述告警数据进行分类判断，得到所述告警数据在所述预设区域维度下的区域标签；

基于预设等级维度对所述告警数据进行分类判断，得到所述告警数据在所述预设等级维度下的等级标签；

基于预设类型维度对所述告警数据进行分类判断，得到所述告警数据在所述预设类型维度下的类型标签；

基于预设频率维度对所述告警数据进行分类判断，得到所述告警数据在所述预设频率维度下的频率标签。

4.根据权利要求3所述的威胁IP封禁方法，其特征在于，所述基于预设类型维度对所述告警数据进行分类判断，得到所述告警数据在所述预设类型维度下的类型标签，包括：

判断所述告警数据的告警类型是否属于预设告警类型，若属于，则将所述告警数据在所述预设类型维度下的类型标签确定为重要告警，否则，将所述告警数据在所述预设类型维度下的类型标签确定为次要告警。

5.根据权利要求3所述的威胁IP封禁方法，其特征在于，所述基于预设频率维度对所述告警数据进行分类判断，得到所述告警数据在所述预设频率维度下的频率标签，包括：

判断所述告警数据的告警频率是否小于预设告警频率，若是，则将所述告警数据在所述预设频率维度下的频率标签确定为低频告警，否则，将所述告警数据在所述预设频率维度下的频率标签确定为高频告警。

6.根据权利要求1至5任一项所述的威胁IP封禁方法，其特征在于，所述基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁，包括：

按照各个所述预设封禁规则的优先级，并基于所述维度标签以及所述预设封禁规则确定出所述告警数据对应的威胁IP的封禁时间；

根据所述封禁时间对所述威胁IP进行封禁。

7.根据权利要求6所述的威胁IP封禁方法，其特征在于，所述根据所述封禁时间对所述威胁IP进行封禁，包括：

利用防火墙对所述威胁IP进行封禁，并记录封禁开始时间；

若当前时间大于或等于所述封禁开始时间与所述封禁时间之和，则对所述威胁IP进行解封。

8.一种威胁IP封禁装置，其特征在于，包括：

告警数据获取模块，用于获取目标网络资产的告警数据；

维度标签确定模块，用于基于多个预设维度对所述告警数据进行分类判断，得到所述告警数据在各个所述预设维度下的维度标签；

威胁IP封禁模块，用于基于所述维度标签以及预设封禁规则对所述告警数据对应的威胁IP进行封禁。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的威胁IP封禁方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的威胁IP封禁方法。