[发明专利]一种基于IP征信的云安全防护方法

权利要求书

1.一种基于IP征信的云安全防护方法，其特征在于，包括以下步骤：

步骤一：建立初始IP征信库：将获取到的IP存入IP征信库，并根据已有数据计算各IP的初始信用值；

步骤二：动态调整IP信用值：

步骤a：将网站Alexa排名、创宇信用认证情况入库：获取已接入云防御平台的所有网站的Alexa排名，及已接入云防御平台的所有网站通过创宇信用认证的情况；

步骤b：IP信用值调整权值设定：网站管理员在云防御平台控制面板中加白IP则IP信用值增加；网站管理员在云防御平台控制面板中加黑IP则IP信用值减少；

步骤三：和云防御平台功能模块联动：

网站根据业务场景设置云防御平台自己的黑白名单或调用IP征信库中的IP信用值来补充黑白名单，且自有的黑白名单优先级高于IP征信库；设置云防御平台的流量清洗装置，根据黑白名单和IP信用值对某个IP的请求进行拦截或放行。

2.根据权利要求1所述的基于IP征信的云安全防护方法，其特征在于，所述存入IP征信库的IP包括：通过ZoomEye获取网络空间中存活的互联网设备、网站服务器的IP，通过公开的互联网持续获取网络爬虫、IDC厂商、在线代理的IP，获取云防御平台历史上积累的大数据黑库中的IP。

3.根据权利要求1所述的基于IP征信的云安全防护方法，其特征在于，所述计算各IP的初始信用值的方法包括：IP初始信用值为100；命中ZoomEye、IDC、在线代理、网络爬虫库则信用值分别减5；命中云防御平台历史积累攻击黑库则信用值减10。

4.据权利要求1所述的基于IP征信的云安全防护方法，其特征在于，所述步骤b：具体包括：

Alexa排名前10000的网站加白IP则IP信用值加10，拉黑IP则IP信用值减10；

通过创宇信用认证的网站加白IP则IP信用值加5，拉黑IP则IP信用值减5；

Alexa排名大于10000的网站加白IP则IP信用值加1，拉黑IP则IP信用值减1；

未通过创宇信用认证的网站加白IP则IP信用值加1，拉黑IP则IP信用值减1；

若网站Alexa排名是否在10000内和是否通过创宇信用认证同时出现则重复增加或减少相应的IP信用值，且每个站点只对IP贡献一次投票。

5.据权利要求1所述的基于IP征信的云安全防护方法，其特征在于，对所述初始IP征信库定期更新。