[发明专利]监控网络的安全防御方法和系统

权利要求书

1.一种监控网络的安全防御方法，其特征在于，包括以下步骤：

接收网络访问请求；

解析所述网络访问请求，得到目标字段；

根据所述目标字段判断所述网络访问请求中携带的目标IP地址是否为监控设备的IP地址；

若所述目标IP地址为监控设备的IP地址，则获取与所述目标IP地址相关的访问行为；

判断所述访问行为是否存在异常行为，若存在异常行为，则阻断所述异常行为。

2.根据权利要求1所述的监控网络的安全防御方法，其特征在于，所述根据所述目标字段判断所述网络访问请求中携带的目标IP地址是否为监控设备的IP地址的步骤，具体包括：

根据预设的监控设备指纹库检测所述目标字段是否包含监控设备指纹信息，所述监控设备指纹信息为对所述监控设备进行识别的信息；

若是，则所述网络访问请求中携带的目标IP地址为监控设备的IP地址，若否，则所述网络访问请求中携带的目标IP地址不是监控设备IP地址。

3.根据权利要求1所述的监控网络的安全防御方法，其特征在于，在所述若所述目标IP地址为监控设备的IP地址，则获取与所述目标IP地址相关的访问行为的步骤之后，还包括：

根据预设的爬虫指纹库检测所述访问行为中是否包含爬虫指纹信息，所述爬虫指纹信息为识别所述爬虫的字段；

若所述访问行为中包含爬虫指纹信息，则拦截与所述爬虫指纹信息相匹配的访问源IP地址对所述目标IP地址的访问。

4.根据权利要求1所述的监控网络的安全防御方法，其特征在于，所述判断所述访问行为是否存在异常行为，若存在异常行为，则阻断所述异常行为的步骤，具体包括：

判断所述访问行为中是否包含所述目标IP地址的登录特征，若包含，则表示执行登录操作；

判断执行所述登录操作的次数在预定时间内是否超过预设阈值，若超过，则阻断执行所述登录操作的访问源IP地址对所述目标IP地址的登录操作；

和/或，

检测所述访问行为中登录所述目标IP地址成功的账号是否存在安全试探行为和/或安全攻击行为，若存在，则阻断所述账号的安全试探行为和/或安全攻击行为。

5.根据权利要求1所述的监控网络的安全防御方法，其特征在于，所述判断所述访问行为是否存在异常行为，若存在异常行为，则阻断所述异常行为的步骤，包括：

根据预先编写的安全规则检测所述访问行为中是否存在安全试探行为和/或安全攻击行为；

若发现所述安全试探行为和/或安全攻击行为，则阻断所述安全试探行为和/或安全攻击行为。

6.一种监控网络的安全防御系统，其特征在于，包括：

接收模块，用于接收网络访问请求；

解析模块，用于解析所述网络访问请求，得到目标字段；

判断模块，用于根据所述目标字段判断所述网络访问请求中携带的目标IP地址是否为监控设备的IP地址；

获取模块，用于若所述目标IP地址为监控设备的IP地址，则获取与所述目标IP地址相关的访问行为；

阻断模块，用于判断所述访问行为是否存在异常行为，若存在异常行为，则阻断所述异常行为。

7.根据权利要求6所述的监控网络的安全防御系统，其特征在于，所述判断模块还用于根据预设的监控设备指纹库检测所述目标字段是否包含监控设备指纹信息，所述监控设备指纹信息为对所述监控设备进行识别的信息，若是，则所述网络访问请求中携带的目标IP地址为监控设备的IP地址，若否，则所述网络访问请求中携带的目标IP地址不是监控设备的IP地址。

8.根据权利要求6所述的监控网络的安全防御系统，其特征在于，所述系统还包括：

爬虫模块，用于根据预设的爬虫指纹库检测所述访问行为中是否包含爬虫指纹信息，所述爬虫指纹信息为识别所述爬虫的字段；

所述爬虫模块还用于若所述访问行为中包含爬虫指纹信息，则拦截与所述爬虫指纹信息相匹配的访问源IP地址对所述目标IP地址的访问。