[发明专利]IP处理方法、装置、介质、电子设备

权利要求书

1.一种IP处理方法，其特征在于，包括：

获取恶意攻击IP；

对所述恶意攻击IP进行端口扫描，并获得与所述恶意攻击IP对应攻击源的端口信息，其中所述端口信息包括攻击源的开放端口；

将所述端口信息存入所述恶意攻击IP的对应指纹字段。

2.根据权利要求1所述的IP处理方法，其特征在于，获取恶意攻击IP包括以下步骤：

获取具有恶意攻击行为的IP；

对所述具有恶意攻击行为的IP进行去重，并得到恶意攻击IP。

3.根据权利要求1所述的IP处理方法，其特征在于，采用Nmap对所述恶意攻击IP进行端口扫描。

4.根据权利要求1至3任意一项所述的IP处理方法，其特征在于，对所述恶意攻击IP进行端口扫描，还包括以下步骤：

判断所述开放端口是否开放了web服务；

若是，则对开放了web服务的所述开放端口进行二次端口扫描，获取与攻击源对应的二次扫描信息，将所述二次扫描信息存入所述端口信息。

5.根据权利要求4所述的IP处理方法，其特征在于，所述二次扫描信息包括设备信息、web服务所使用的框架信息。

6.根据权利要求5所述的IP处理方法，其特征在于，获取设备信息包括：通过所述二次端口扫描，获取与所述web服务对应的Banner信息，所述Banner信息关联有HTTP；

将与Banner信息关联的HTTP与第一规则库进行匹配，若匹配成功，则获取与攻击源对应的设备信息，其中所述第一规则库内预存有HTTP，所述第一规则库内预存的HTTP分别与设备信息对应关联。

7.根据权利要求5所述的IP处理方法，其特征在于，获取web服务所使用的框架信息包括：

通过所述二次端口扫描，获取与所述web服务对应的答应报文；

将与web服务对应的答应报文与第二规则库匹配，若匹配成功，则获取与攻击源对应的框架信息，其中所述第二规则库内预设有答应报文的特征值，所述第二规则库内预存答应报文的特征值分别与框架信息对应关联。

8.一种IP处理装置，其特征在于，包括：

恶意攻击IP获取模块，用于获取恶意攻击IP；

端口扫描模块，对所述恶意攻击IP进行端口扫描，并获取与所述恶意攻击IP对应攻击源的端口信息，所述端口信息包括攻击源的开放端口；

重组模块，用于将所述端口信息存入所述恶意攻击IP的对应指纹字段。

9.一种电子设备，其包括处理器、存储介质以及计算机程序，所述计算机程序存储于存储介质中，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任意一项所述的IP处理方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任意一项所述的IP处理方法。