[发明专利]基于攻击IP画像的网络安全防护方法及其网络安全防护系统

权利要求书

1.一种基于攻击IP画像的网络安全防护方法，其特征在于，包括：

对获取的由网络安防系统产生的历史攻击流量数据记录进行处理，以生成攻击IP画像，其中，各所述攻击IP画像中包含对应攻击IP的威胁度，所述攻击IP的威胁度基于各攻击IP的活跃度、攻击包速率、和攻击流量速率生成。

响应于所述网络安防系统检测到攻击流量，匹配该攻击流量对应的攻击IP画像；以及

基于该攻击流量对应的攻击IP画像中的威胁度，对该攻击流量进行防护处理。

2.根据权利要求1所述的基于攻击IP画像的网络安全防护方法，其中，该防护处理包括如下方式至少之一：

将该攻击流量的攻击IP加入黑名单；

拦截该攻击流量；

将该攻击流量进行分流或导流处理；以及

限制该攻击流量的流量速率。

3.根据权利要求1所述的基于攻击IP画像的网络安全防护方法，其中，基于该攻击流量对应的攻击IP画像中的威胁度，对该攻击流量进行防护处理，包括：

通过所述网络安全防护系统中的DDoS防御系统，拦截该攻击流量中的被识别为DDoS攻击的攻击流量或者将该攻击流量的攻击IP加入黑名单；以及

通过所述网络安全防护系统中的CC防御系统，对该攻击流量中的被识别为CC攻击的攻击流量进行分流、导流或限流。

4.根据权利要求2所述的基于攻击IP画像的网络安全防护方法，其中，基于该攻击流量对应的攻击IP画像中的威胁度，对该攻击流量进行防护处理，包括：

响应于该攻击流量对应的攻击IP画像中的威胁度属于第一预设范围，拦截该攻击流量；

响应于该攻击流量对应的攻击IP画像中的威胁度属于第二预设范围，将该攻击流量进行分流或导流处理，其中，第二预设范围的威胁度小于第一预设范围的威胁度；以及

响应于该攻击流量对应的攻击IP画像中的威胁度属于第三预设范围，限制该攻击流量的流量速率，其中，第三预设范围的威胁度小于第二预设范围的威胁度等级。

5.如权利要求4所述的基于攻击IP画像的网络安全防护方法，其中，第一预设范围为威胁度等级大于7，第二预设范围为威胁度等级为4-6，以及，第三预设范围为威胁度等级为1-3。

6.如权利要求2所述的基于攻击IP画像的网络安全防护方法，其中，基于该攻击流量对应的攻击IP画像中的威胁度，对该攻击流量进行防护处理，包括：

响应于该攻击流量对应的攻击IP画像中的威胁度属于第一预设范围，将该攻击流量的攻击IP加入黑名单；

响应于该攻击流量对应的攻击IP画像中的威胁度属于第二预设范围，将该攻击流量进行分流、导流或限流处理，其中，第二预设范围的威胁度小于第一预设范围的威胁度；以及

响应于该攻击流量对应的攻击IP画像中的威胁度属于第三预设范围，不对该攻击流量做任何处理，其中，第三预设范围的威胁度小于第二预设范围的威胁度等级。

7.如权利要求6所述的基于攻击IP画像的网络安全防护方法，其中，第一预设范围为威胁度等级为6-10，第二预设范围为威胁度等级为3-5，以及，第三预设范围为威胁度等级为1-2。

8.如权利要求6所述的基于攻击IP画像的网络安全防护方法，其中，所述该攻击流量的攻击IP被加入黑白单的时间基于该攻击流量对应的威胁度设定。