[发明专利]IP地址动态阻断方法、装置、设备及介质

权利要求书

1.一种IP地址动态阻断方法，其特征在于，包括：

设置第一阻断参数；

根据所述第一阻断参数将IP地址划分为一个或多个IP地址段；

从所述一个或多个IP地址段中确定IP地址阻断目标段，其中，所述IP地址阻断目标段为包括待阻断IP地址的IP地址段；

根据所述第一阻断参数确定第一阻断时长，在所述第一阻断时长内对所述IP地址阻断目标段进行阻断。

2.根据权利要求1所述的IP地址动态阻断方法，其特征在于，包括：

在所述第一阻断时长内，当所述IP地址阻断目标段内再次出现待阻断IP地址时，重置所述第一阻断时长。

3.根据权利要求1所述的IP地址动态阻断方法，其特征在于，包括：

当所述IP地址阻断目标段为多个，且为相邻的IP地址段时，将所述IP地址阻断目标段合并为IP地址阻断集合段；

根据所述IP地址阻断集合段确定第二阻断参数；

根据所述第二阻断参数确定第二阻断时长，在所述第二阻断时长内对所述IP地址阻断集合段进行阻断。

4.根据权利要求3所述的IP地址动态阻断方法，其特征在于，所述根据所述IP地址阻断集合段确定第二阻断参数包括：

根据所述IP地址阻断集合段确定阻断IP地址位数，其中，所述阻断IP地址位数取满足条件的最小值，所述条件为，当按照所述阻断IP地址位数对所述IP地址进行阻断时，可以阻断所述IP地址阻断集合段。

5.根据权利要求4所述的IP地址动态阻断方法，其特征在于：

当所述IP地址为IPv4地址时，所述阻断IP地址位数不超过8；

当所述IP地址为IPv6地址时，所述阻断IP地址位数不超过80。

6.一种IP地址动态阻断装置，其特征在于，包括：

参数设置模块，用于设置第一阻断参数；

分段模块，用于根据所述第一阻断参数将IP地址划分为一个或多个IP地址段；

确认模块，用于从所述一个或多个IP地址段中确定IP地址阻断目标段，其中，所述IP地址阻断目标段为包括待阻断IP地址的IP地址段；

阻断模块，用于根据所述第一阻断参数确定第一阻断时长，在所述第一阻断时长内对所述IP地址阻断目标段进行阻断。

7.根据权利要求6所述的IP地址动态阻断装置，其特征在于，还包括：

重置模块，用于在所述第一阻断时长内，当所述IP地址阻断目标段内再次出现待阻断IP地址时，重置所述第一阻断时长。

8.根据权利要求6所述的IP地址动态阻断装置，其特征在于，还包括：

合并模块，用于当所述IP地址阻断目标段为多个，且为相邻的IP地址段时，将所述IP地址阻断目标段合并为IP地址阻断集合段；

所述参数设置模块还用于根据所述IP地址阻断集合段确定第二阻断参数；

所述阻断模块还用于根据所述第二阻断参数确定第二阻断时长，在所述第二阻断时长内对所述IP地址阻断集合段进行阻断。

9.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1～5中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机可读指令，所述指令被处理器执行时使得处理器执行权利要求1～5中任意一项所述的方法。