[发明专利]异常网际互联协议IP地址的确定方法及装置

权利要求书

1.一种异常网际互联协议IP地址的确定方法，其特征在于，应用于云网融合系统中的云平台，所述方法包括：

每隔第一指定时长，获取所述第一指定时长内与所述云网融合系统中其他云平台传输的数据包的总字节数；

基于所述总字节数，确定所述第一指定时长内是否发生数据传输异常；

若是，则根据与所述数据包对应的IP地址，得到导致数据传输异常的目标IP地址；

利用预设的IP地址和异常类型的对应关系，确定与所述目标IP地址相对应的异常类型；

若所述异常类型满足指定条件，则确定所述目标IP地址为异常IP地址。

2.根据权利要求1所述的方法，其特征在于，所述指定条件包括下列中的部分或全部：

条件1：所述异常类型为第一类型病毒和/或暴力破解；

条件2：所述异常类型为第二类型病毒，且所述第二类型病毒的置信度大于第一指定阈值；

其中，所述第一类型病毒为使所述云平台执行异常操作的病毒，所述第二类型病毒为使所述云平台的指定参数发生异常的病毒。

3.根据权利要求1所述的方法，其特征在于，所述若利用预设的IP地址和异常类型的对应关系，确定所述目标IP地址不存在相对应的异常类型，所述方法还包括：

利用多个虚拟机访问所述目标IP地址，得到所述多个虚拟机分别对应的各异常行为；其中，所述各异常行为包括异常行为特征和特征值；

遍历各虚拟机，针对任意一个遍历到的虚拟机，执行以下操作：

利用预先设置的第一类型病毒和异常行为特征的对应关系，确定所述虚拟机的各异常行为特征是否存在对应的第一类型病毒；其中，所述第一类型病毒为使所述云平台执行异常操作的病毒；

若存在，且第一特征值大于第二指定阈值，则将确定出的所述第一类型病毒确定为所述目标IP地址的异常类型，并确定所述目标IP地址为异常IP地址后，结束对所述各虚拟机的遍历；其中，所述第一特征值为所述虚拟机的第一目标异常行为特征所对应的特征值，且所述第一目标异常行为特征是基于所述虚拟机所对应的第一类型病毒确定出的；

若不存在，则返回遍历各虚拟机的步骤，直至确定出目标IP地址的异常类型或不存在需要进行遍历的虚拟机。

4.根据权利要求3所述的方法，其特征在于，所述异常行为特征包括第一类型的异常行为特征和第二类型的异常行为特征，其中，所述第一类型的异常行为特征为与所述第一类型病毒对应的异常操作，所述第二类型的异常行为特征为与第二类型病毒对应指定参数，且所述第二类型病毒为使所述云平台的指定参数发生异常的病毒；

若确定所述各虚拟机不存在对应的第一类型病毒，所述方法还包括：

针对各异常行为特征中任意一个第二类型的异常行为特征，基于所述多个虚拟机的第二类型的异常行为特征分别对应的特征值，得到异常行为特征值；

针对任意一个预先设置的第二类型病毒，根据各目标异常行为特征值，分别得到各第二目标异常行为特征的子置信度；其中，所述各目标异常行为特征值分别为各第二目标异常行为特征的特征值，且所述各第二目标异常行为特征为与所述第二类型病毒相对应的第二类型的各异常行为特征；并，

通过所述各第二目标异常行为特征的子置信度，得到所述目标IP地址传播所述第二类型病毒的置信度；

将第二类型病毒所对应的置信度中置信度最高的第二类型病毒确定为所述目标IP地址的异常类型，并确定所述目标IP地址为异常IP地址。

5.根据权利要求2所述的方法，其特征在于，所述若利用预设的IP地址和异常类型的对应关系，确定所述目标IP地址不存在相对应的异常类型，所述方法还包括：

获取第二指定时长内所述目标IP地址在目标虚拟机中登录失败的次数；其中，所述目标虚拟机的IP地址与所述云平台自身的IP地址相同；

将所述登录失败的次数与第三指定阈值进行比对；

若所述登录失败的次数大于所述第三指定阈值，则将所述目标IP地址的异常类型确定为所述暴力破解，并将所述目标IP地址确定为异常IP地址。