[发明专利]一种封堵网络攻击的方法和装置

说明书

本发明公开了一种封堵网络攻击的方法和装置，用以解决封堵网络攻击的有效性低的问题。本申请提供的方案包括：获取目标网络设备发送的数据包途径的至少一个设备的互联网协议地址，目标网络设备表征发起网络攻击的设备；根据本地网络设备清单从数据包途径的至少一个设备中确定边界网络设备，边界网络设备包括连接在本地网络与非本地网络之间的本地网络设备，本地网络设备清单包括本地网络设备的互联网协议地址；控制边界网络设备对目标网络设备的互联网协议地址执行封堵操作。不论发起网络攻击的目标网络设备是否是本地网络设备，通过本发明实施例的方案均能快速确定边界网络设备，进而有效地实现封堵，避免网络攻击扩散，提高网络安全性。

技术领域

本发明涉及网络安全领域，尤其涉及一种封堵网络攻击的方法和装置。

背景技术

信息技术的普及提高了人们的生活质量，但是网络安全问题也不容忽视。各种有害内容、垃圾流量、网络攻击、病毒和恶意代码等成为互联网健康发展面临的新问题。

网络攻击的形式多种多样，网络中各个网络设备的连接关系复杂，当有多个出口、多条路径需要封堵时，难以快速有效地实现封堵。

如何提高封堵网络攻击的有效性，是本申请所要解决的技术问题。

发明内容

本申请实施例的目的是提供一种封堵网络攻击的方法和装置，用以解决封堵网络攻击的有效性低的问题。

第一方面，提供了一种封堵网络攻击的方法，包括：

获取目标网络设备发送的数据包途径的至少一个设备的互联网协议地址，所述目标网络设备表征发起网络攻击的设备；

根据本地网络设备清单从所述数据包途径的至少一个设备中确定边界网络设备，所述边界网络设备包括连接在本地网络与非本地网络之间的本地网络设备，所述本地网络设备清单包括本地网络设备的互联网协议地址；

控制所述边界网络设备对所述目标网络设备的互联网协议地址执行封堵操作。

第二方面，提供了一种封堵网络攻击的装置，包括：

获取模块，获取目标网络设备发送的数据包途径的至少一个设备的互联网协议地址，所述目标网络设备表征发起网络攻击的设备；

确定模块，根据本地网络设备清单从所述数据包途径的至少一个设备中确定边界网络设备，所述边界网络设备包括连接在本地网络与非本地网络之间的本地网络设备，所述本地网络设备清单包括本地网络设备的互联网协议地址；

控制模块，控制所述边界网络设备对所述目标网络设备的互联网协议地址执行封堵操作。

第三方面，提供了一种电子设备，该电子设备包括处理器、存储器及存储在该存储器上并可在该处理器上运行的计算机程序，该计算机程序被该处理器执行时实现如第一方面的方法的步骤。

第四方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储计算机程序，该计算机程序被处理器执行时实现如第一方面的方法的步骤。

在本申请实施例中，通过获取目标网络设备发送的数据包途径的至少一个设备的互联网协议地址，目标网络设备表征发起网络攻击的设备；根据本地网络设备清单从数据包途径的至少一个设备中确定边界网络设备，边界网络设备包括连接在本地网络与非本地网络之间的本地网络设备，本地网络设备清单包括本地网络设备的互联网协议地址；控制边界网络设备对目标网络设备的互联网协议地址执行封堵操作。不论发起网络攻击的目标网络设备是否是本地网络设备，通过本发明实施例的方案均能快速确定边界网络设备，进而有效地实现封堵，避免网络攻击扩散，提高网络安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：