[发明专利]恶意IP地址的封堵处理方法、装置、设备及存储介质

权利要求书

1.一种恶意IP地址的封堵处理方法，其特征在于，所述恶意IP地址的封堵处理包括：

建立IP地址信息库，并配置封堵策略；

当接收到访问请求时，获取所述访问请求来源客户端的真实IP地址；

基于所述封堵策略，对所述真实IP地址进行封堵处理。

2.根据权利要求1所述的恶意IP地址的封堵处理方法，其特征在于，所述建立IP地址信息库包括：

获取各类标签以及与其对应的IP地址信息，其中，标签类别包括地址、ISP、IDC、任播、威胁情报、自定义中的一种或多种；

基于各所述标签与各所述IP地址信息建立IP地址信息库。

3.根据权利要求1所述的恶意IP地址的封堵处理方法，其特征在于，所述配置封堵策略包括：

获取匹配对象的IP地址信息；

基于所述匹配对象的IP地址信息，统计所述匹配对象在预置周期个数内访问某个路径的请求次数；

获取匹配动作，并配置当所述匹配对象的请求次数满足预置封堵条件时，执行所述匹配动作的封堵策略。

4.根据权利要求3所述的恶意IP地址的封堵处理方法，其特征在于，所述配置封堵策略还包括：

当配置有多个封堵策略时，配置各所述封堵策略的优先级。

5.根据权利要求4所述的恶意IP地址的封堵处理方法，其特征在于，所述基于所述封堵策略，对所述真实IP地址进行封堵处理包括：

基于各所述封堵策略的优先级，以从高优先级到低优先级的顺序依次判断所述真实IP地址是否满足各所述预置封堵条件；

当所述真实IP地址满足某一预置封堵条件时，执行对应的匹配动作，并停止对后续各预置封堵条件的判断。

6.根据权利要求1所述的恶意IP地址的封堵处理方法，其特征在于，所述当接收到访问请求时，获取所述访问请求来源客户端的真实IP地址包括：

当接收到访问请求时，判断在应用层前是否有代理服务器；

若在应用层前没有代理服务器，则将建立链接的对端IP地址作为真实IP地址；

若在应用层前有代理服务器，则应用预置解析方法获取真实IP地址。

7.根据权利要求6所述的恶意IP地址的封堵处理方法，其特征在于，所述若在应用层前有代理服务器，则应用预置解析方法获取真实IP地址包括：

判断建立链接的对端IP地址是否为信任IP；

若建立链接的对端IP地址为非信任IP，则将建立链接的对端IP地址作为真实IP地址；

若建立链接的对端IP地址为信任IP，则判断所述代理服务器是否为网络层代理服务器；

若所述代理服务器为网络层代理服务器，则从TCP报文中获取真实IP地址；

若所述代理服务器为非网络层代理服务器，则判断所述访问请求的头部字段是否为自定义头部字段；

若所述访问请求的头部字段为自定义头部字段，则取所述头部字段中的信息为真实IP地址；

若所述访问请求的头部字段为非自定义头部字段，则取所述访问请求的头部字段的X-Forwarded-For字段的值作为真实IP地址。

8.一种恶意IP地址的封堵处理装置，其特征在于，所述恶意IP地址的封堵处理装置包括：

配置模块，用于建立IP地址信息库，并配置封堵策略；

处理模块，用于当接收到访问请求时，获取所述访问请求来源客户端的真实IP地址；

封堵模块，用于基于所述封堵策略，对所述真实IP地址进行封堵处理。

9.一种电子设备，其特征在于，所述电子设备包括：存储器和至少一个处理器，所述存储器中存储有指令；

所述至少一个处理器调用所述存储器中的所述指令，以使得所述电子设备执行如权利要求1-7中任一项所述的恶意IP地址的封堵处理方法。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有指令，其特征在于，所述指令被处理器执行时实现如权利要求1-7中任一项所述的恶意IP地址的封堵处理方法。