[发明专利]一种IP地址的处理方法、装置、存储介质和处理器

说明书

本发明公开了一种IP地址的处理方法、装置、存储介质和处理器，确定待处理的IP地址是否位于第一布隆过滤器保存的IP地址黑名单中；若否，则确定待处理的IP地址是否位于第一内存中保存的IP地址黑名单中，根据第一确定结果确定待处理的IP地址是否位于IP地址黑名单中，第一布隆过滤器中保存的IP地址黑名单包含第一内存中保存的IP地址黑名单。上述过程，由于布隆过滤器采用的是哈希计算，哈希计算占用资源少，不会因为IP地址数量影响匹配算法的响应速度，匹配速度快，进一步的，在待处理的IP地址位于第一布隆过滤器保存的IP地址黑名单中时，基于第一内存进行进一步匹配，两次匹配过程，提高了黑名单IP地址匹配的准确度。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种IP地址的处理方法、装置、存储介质和处理器。

背景技术

伴随着网络技术的飞速发展，网络攻击事件频繁发生，攻击方使用大量、离散的IP作为源地址发起网络攻击是比较典型的攻击方式。

针对这种网络攻击行为，基于黑名单IP地址检测是比较有效的防护手段，例如，通过部署在内外网边界的网络安全设备进行防护，如防火墙的可以通过安全策略对黑名单IP地址进行阻断。

但是，基于安全策略对黑名单IP地址进行阻断，大部分网络安全设备可配置安全策略条目通常规格在“万”量级，当达到满规格配置时，会对响应速度产生影响。

发明内容

有鉴于此，本发明提供了一种IP地址的处理方法、装置、存储介质和处理器，用以解决现有技术中基于安全策略对黑名单IP地址进行阻断，大部分网络安全设备可配置安全策略条目通常规格在“万”量级，当达到满规格配置时，会对响应速度产生影响的问题。具体方案如下：

一种IP地址处理方法，包括：

接收待处理的IP地址；

确定所述待处理的IP地址是否位于第一布隆过滤器保存的IP地址黑名单中；

如果所述待处理的IP地址位于第一布隆过滤器保存的IP地址黑名单中，则确定所述待处理的IP地址是否位于第一内存中保存的IP地址黑名单中，获得第一确定结果，根据所述第一确定结果确定所述待处理的IP地址是否为所述IP地址黑名单中的IP地址，其中，所述第一布隆过滤器中保存的IP地址黑名单包含所述第一内存中保存的IP地址黑名单。

上述的方法，可选的，所述第一布隆过滤器为主用过滤器，所述使用第一布隆过滤器确定所述待处理的IP地址是否位于IP地址黑名单中，包括：使用主用过滤器确定所述待处理的IP地址是否位于IP地址黑名单中；

所述方法还包括：

接收用于对所述IP地址黑名单进行更新的至少一个目标IP地址；

根据所述目标IP地址更新第二布隆过滤器保存的IP地址黑名单，其中，所述第二布隆过滤器为备用过滤器，其中，所述第二布隆过滤器保存的IP地址黑名单包含所述第一布隆过滤器中保存的IP地址黑名单；

对所述第二布隆过滤器和所述第一布隆过滤器进行主备切换，将所述第二布隆过滤器确定为主用过滤器，将所述第一布隆过滤器确定为备用过滤器。

上述的方法，可选的，所述第一内存为主用内存，所述在第一内存中保存的IP地址黑名单中，查找所述待处理的IP地址，包括：在所述主用内存中保存的IP地址黑名单中，查找所述待处理的IP地址；

所述方法还包括：

接收用于对所述IP地址黑名单进行更新的至少一个目标IP地址；

根据所述目标IP地址更新第二内存中保存的IP地址黑名单，其中，所述第二内存为备用内存，其中，所述第二内存中保存的IP地址黑名单包含所述第一内存保存的IP地址黑名单；