[发明专利]一种恶意地址的处理方法、装置、计算机设备和存储介质

说明书

本发明公开了一种恶意地址的处理方法、装置、计算机设备和存储介质。该方法包括：获取网络流量数据包，根据网络流量数据包获取恶意地址，并生成待封堵恶意地址列表；将待封堵恶意地址列表发送至安全封堵设备，以使所述安全封堵设备根据待封堵恶意地址列表更新恶意地址黑名单，并根据所述恶意地址黑名单进行恶意地址访问封堵；其中，所述安全封堵设备采用网络串联的方式部署。使用本发明的技术方案，可以实现有效、全面的进行恶意IP的封堵。

技术领域

本发明实施例涉及网络安全技术，尤其涉及一种恶意地址的处理方法、装置、计算机设备和存储介质。

背景技术

随着科技的高速发展，接入互联网的设备也越来越多，设备上运行的服务也丰富多样，层出不穷的网络安全威胁也时时刻刻影响着广大互联网用户。

远控类木马的攻击原理为，主控端将木马植入被控端之后，向被控端发送控制命令，被控端接收并执行，从而控制被控端。目前针对远控类木马清除的方式，主要是阻断在网络侧的被控端和主控端之间的连接。但是即使将主控端与被控端之间的连接阻断，被控端上依然运行着木马程序，这些木马程序有机会通过不同的渠道，例如：上线IP(InternetProtocol，互联网协议)更新、通信协议更新等实现自我更新，重新上线与主控端连接，无法有效阻隔恶意地址的请求访问。

发明内容

本发明实施例提供一种恶意地址的处理方法、装置、计算机设备和存储介质，以实现有效、全面的进行恶意IP的封堵。

第一方面，本发明实施例提供了一种恶意地址的处理方法，该方法包括：

获取网络流量数据包，根据网络流量数据包获取恶意地址，并生成待封堵恶意地址列表；

将待封堵恶意地址列表发送至安全封堵设备，以使所述安全封堵设备根据待封堵恶意地址列表更新恶意地址黑名单，并根据所述恶意地址黑名单进行恶意地址访问封堵；

其中，所述安全封堵设备采用网络串联的方式部署。

第二方面，本发明实施例还提供了一种恶意地址的处理装置，该装置包括：

待封堵恶意地址列表生成模块，用于获取网络流量数据包，根据网络流量数据包获取恶意地址，并生成待封堵恶意地址列表；

待封堵恶意地址列表发送模块，用于将待封堵恶意地址列表发送至安全封堵设备，以使所述安全封堵设备根据待封堵恶意地址列表更新恶意地址黑名单，并根据所述恶意地址黑名单进行恶意地址访问封堵；

其中，所述安全封堵设备采用网络串联的方式部署。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明实施例中任一所述的恶意地址的处理方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例中任一所述的恶意地址的处理方法。

本发明实施例通过获取网络流量数据包，根据网络流量数据包获取恶意地址，根据恶意地址生成待封堵恶意地址列表，将待封堵恶意地址列表发送至串联部署的安全封堵设备，使安全封堵设备能根据待封堵恶意地址列表更新恶意地址黑名单，并根据恶意地址黑名单进行恶意地址访问的封堵。解决了现有技术中阻断被控端和主控端之间连接的网络攻击解决方式，无法有效阻隔恶意地址的请求访问的问题，实现了有效、全面的进行恶意IP的封堵，从而防止网络攻击。

附图说明

图1是本发明实施例一中的一种恶意地址的处理方法的流程图；

图2是本发明实施例二中的又一种恶意地址的处理方法的流程图；

图3a是本发明实施例三中的另一种恶意地址的处理方法的流程图；