[发明专利]一种网络攻击源识别方法、装置、计算机设备及存储介质

权利要求书

1.一种网络攻击源识别方法，其特征在于，包括：

接收部署在数据中心的网络安全设备集群中各个网络安全设备发送的网络攻击识别日志，所述网络安全设备集群由多类网络安全设备构成；

分别提取每个所述网络攻击识别日志中的网络攻击识别信息，所述网络攻击识别信息由攻击源IP、目标IP、危险度、攻击行为、设备类型，以及设备所在网络位置中的任意一项或多项构成；

确定指示目标攻击源IP的至少一条网络攻击识别信息；

利用所述至少一条网络攻击识别信息对所述目标攻击源IP进行识别得到所述目标攻击源IP的目标识别结果；所述目标识别结果表征所述目标攻击源IP的危险程度；

所述利用所述至少一条网络攻击识别信息对所述目标攻击源IP进行识别得到所述目标攻击源IP的目标识别结果，包括：

针对每类网络安全设备，确定预先设置的该类网络安全设备的识别规则，从所述至少一条网络攻击识别信息中获取满足该识别规则的至少一条目标网络攻击识别信息，根据所述至少一条目标网络攻击识别信息确定该类网络安全设备对所述目标攻击源IP的识别结果；

基于各类网络安全设备分别对所述目标攻击源IP的识别结果，生成所述目标攻击源IP的目标识别结果。

2.根据权利要求1所述的方法，其特征在于，所述从所述至少一条网络攻击识别信息中获取满足该识别规则的至少一条目标网络攻击识别信息，包括：

获取该识别规则指示的攻击行为追溯时间和识别条件；

从至少一条网络攻击识别信息中确定来源于该类网络安全设备的各条第一网络攻击识别信息；

针对每条所述第一网络攻击识别信息，获取该条第一网络攻击识别信息所属的网络安全设备对该条第一网络攻击识别信息的发出时间；

从所确定的各条第一网络攻击识别信息中，确定发出时间至今的时间间隔不超过所述攻击行为追溯时间的至少一条第二网络攻击识别信息；

从所述至少一条第二网络攻击识别信息中获取满足所述识别条件的至少一条目标网络攻击识别信息。

3.根据权利要求2所述的方法，其特征在于，所述根据所述至少一条目标网络攻击识别信息确定该类网络安全设备对所述目标攻击源IP的识别结果，包括：

确定所述至少一条目标网络攻击识别信息中目标网络攻击识别信息的信息条数；

基于所述信息条数和表征该类网络安全设备的识别规则的重要程度的目标数据，生成与该识别规则对应的该类网络安全设备对所述目标攻击源IP的识别结果。

4.根据权利要求3所述的方法，其特征在于，预先设置的该类网络安全设备的识别规则的数量为多个，该方法还包括：

根据分别与该类网络安全设备的每个识别规则对应的该类网络安全设备对所述目标攻击源IP的识别结果，生成该类网络安全设备对所述目标攻击源IP的识别结果。

5.根据权利要求1所述的方法，其特征在于，还包括：

判断所述目标攻击源IP的目标识别结果是否超过预设阈值；

如果所述目标攻击源IP的目标识别结果超过预设阈值，确定所述目标攻击源IP为危险IP；

如果所述目标攻击源IP的目标识别结果未超过预设阈值，确定所述目标攻击源IP不为危险IP。

6.根据权利要求5所述的方法，其特征在于，还包括：

响应所述危险IP的确定，发出指示所述危险IP的报警信息。