[发明专利]一种识别攻击源信息的方法、装置、设备及系统

权利要求书

1.一种识别攻击源信息的方法，其特征在于，包括：

接收目标服务器上传的黑名单信息；所述黑名单信息为所述目标服务器识别的攻击源信息；

将所述黑名单信息下发至感知云平台下的所有服务器，以使所有服务器利用所述黑名单信息识别所述攻击源信息。

2.根据权利要求1所述的方法，其特征在于，所述接收目标服务器上传的黑名单信息之后，还包括：

利用所述黑名单信息更新黑名单规则。

3.根据权利要求2所述的方法，其特征在于，还包括：

接收服务器发送的黑名单规则获取指令；

利用所述黑名单规则获取指令，将更新后的黑名单规则下发至所述服务器。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述接收目标服务器上传的黑名单信息，包括：接收目标服务器通过检测服务器上传的黑名单信息；

将所述黑名单信息下发至感知云平台下的所有服务器包括：将所述黑名单信息下发至感知云平台下的所有检测服务器，通过所有检测服务器将所述黑名单信息下发至所有服务器。

5.一种识别攻击源信息的装置，其特征在于，包括：

信息接收模块，用于接收目标服务器上传的黑名单信息；所述黑名单信息为所述目标服务器识别的攻击源信息；

信息下发模块，用于将所述黑名单信息下发至感知云平台下的所有服务器，以使所有服务器利用所述黑名单信息识别所述攻击源信息。

6.根据权利要求5所述的装置，其特征在于，还包括：

更新模块，用于利用所述黑名单信息更新黑名单规则。

7.根据权利要求6所述的装置，其特征在于，还包括：

指令接收模块，用于接收服务器发送的黑名单规则获取指令；

规则下发模块，用于利用所述黑名单规则获取指令，将更新后的黑名单规则下发至所述服务器。

8.根据权利要求5至7中任意一项所述的装置，其特征在于，所述信息接收模块具体用于：接收目标服务器通过检测服务器上传的黑名单信息；

所述信息下发模块具体用于：将所述黑名单信息下发至感知云平台下的所有检测服务器，通过所有检测服务器将所述黑名单信息下发至所有服务器。

9.一种识别攻击源信息设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述识别攻击源信息的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述识别攻击源信息的方法的步骤。

11.一种识别攻击源信息的系统，其特征在于，包括：

服务器，用于识别攻击源信息；若目标服务器检测到攻击源信息，则生成与检测到的攻击源信息对应的黑名单信息，并上传至感知云平台；

所述感知云平台，用于接收目标服务器上传的黑名单信息；将所述黑名单信息下发至感知云平台下的所有服务器，以使所有服务器利用所述黑名单信息识别所述攻击源信息。

12.根据权利要求11所述的系统，其特征在于，所述系统包括与所述感知云平台相连的至少一个检测服务器，每个检测服务器与对应的服务器相连；

每个检测服务器用于将与本检测服务器相连的目标服务器发送的黑名单信息上传至所述感知云平台；

每个检测服务器还用于将所述感知云平台下发的黑名单信息下发至与每个检测服务器相连的所有服务器。