[发明专利]黑名单管理方法和装置

权利要求书

1.一种黑名单管理方法，其特征在于，包括以下步骤：

对路由器配置黑名单条件；

所述路由器转发报文时从中获取满足加入所述黑名单条件的特征信息；

根据所述特征信息对黑名单进行管理。

2.根据权利要求1所述的黑名单管理方法，其特征在于，配置黑名单条件具体包括：

在所述路由器上配置不可信区域；以及

在所述不可信区域上配置所述黑名单条件。

3.根据权利要求2所述的黑名单管理方法，其特征在于，在所述路由器上配置不可信区域具体包括：

将所述路由器连接外网的接口和非安全的接口加入到所述不可信区域中。

4.根据权利要求1所述的黑名单管理方法，其特征在于，所述特征信息包括所述报文的源IP地址。

5.根据权利要求1所述的黑名单管理方法，其特征在于，根据所述特征信息对黑名单进行管理具体包括：

根据所述特征信息对所述黑名单进行查找，将已老化的表项删除，将所述特征信息作为新表项加入所述黑名单。

6.根据权利要求1所述的黑名单管理方法，其特征在于，根据所述特征信息对黑名单进行管理具体包括：

根据所述特征信息对所述黑名单进行查找，将已老化的表项删除；

与所述黑名单进行匹配，未匹配到所述特征信息时，将所述特征信息作为新表项加入所述黑名单；或者

匹配到所述特征信息时，删除匹配的表项。

7.根据权利要求1所述的黑名单管理方法，其特征在于，还包括：

在所述路由器上开启防火墙选项，用于选择是否启动对所述黑名单的管理。

8.根据权利要求1所述的黑名单管理方法，其特征在于，还包括：

周期性地删除所述黑名单中的老化表项。

9.根据权利要求1所述的黑名单管理方法，其特征在于，还包括：

对所述黑名单中的表项设置老化时间，当所述表项的存活超出所述老化时间时，则设置所述表项为老化表项。

10.一种黑名单管理装置，其特征在于，包括：

配置模块，用于对路由器配置黑名单条件；

转发模块，用于使所述路由器转发报文时从中获取满足加入所述黑名单条件的特征信息；

管理模块，用于根据所述特征信息对黑名单进行管理。