[发明专利]一种安全产品自响应处置方法及相关设备

说明书

本公开提供的一种安全产品自响应处置方法及相关设备，可以获得用户端发送的报障信息，其中，报障信息包括用户端的IP地址和系统访问信息；利用IP封禁记录，确定封禁IP地址的安全产品；通过IP地址和系统访问信息，调用安全产品的接口获得与报障信息对应的封禁信息，其中，封禁信息包括封禁IP地址所应用的封禁策略；在策略判断历史数据库中，获得与封禁策略关联的历史封禁记录信息；利用历史封禁记录信息，确定是否对IP地址进行解封。本公开可以整合多种安全产品，通过封禁策略的历史封禁记录信息实现数据的联动分析，在各个安全产品之间实现对用户报障的应急响应，有利于提高用户的使用体验。

技术领域

本公开涉及计算机技术领域，尤其涉及一种安全产品自响应处置方法及相关设备。

背景技术

为保证系统的安全性，企业采取多重异构的安全架构，利用安全产品对各类网络攻击的检测能力各有所长的特点，集各个安全产品之长，互相补充，形成更完善的安全防护和检测体系。

然而，由于安全产品检测能力存在差异，检测结果存在一定误报率，因此有可能会封禁部分正常客户的访问IP地址。在发生错误封禁的情况下，由于需要多个安全产品联动查询分析，因此容易导致对用户报障的响应不及时，影响用户的使用体验。

发明内容

鉴于上述问题，本公开提供一种克服上述问题或者至少部分地解决上述问题的一种安全产品自响应处置方法及相关设备，技术方案如下：

一种安全产品自响应处置方法，包括：

获得用户端发送的报障信息，其中，所述报障信息包括所述用户端的IP地址和系统访问信息；

利用IP封禁记录，确定封禁所述IP地址的安全产品；

通过所述IP地址和所述系统访问信息，调用所述安全产品的接口获得与所述报障信息对应的封禁信息，其中，所述封禁信息包括封禁所述IP地址所应用的封禁策略；

在策略判断历史数据库中，获得与所述封禁策略关联的历史封禁记录信息；

利用所述历史封禁记录信息，确定是否对所述IP地址进行解封。

可选的，所述利用IP封禁记录，确定封禁所述IP地址的安全产品，包括：

查询IP封禁记录中是否存在所述IP地址，如果存在，则确定所述IP地址被封禁；

根据所述IP封禁记录，确定封禁所述IP地址的安全产品。

可选的，所述利用所述历史封禁记录信息，确定是否对所述IP地址进行解封，包括：

生成包括所述历史封禁记录信息在内的告警信息；

基于所述告警信息中的所述历史封禁记录信息，确定所述安全产品应用所述封禁策略是否错误封禁所述IP地址，如果是，则对所述IP地址进行解封。

可选的，所述方法还包括：

在确定所述安全产品应用所述封禁策略未错误封禁所述IP地址的情况下，利用所述历史封禁记录信息，确定所述IP地址的误报匹配率；

确定所述误报匹配率是否大于预设匹配率，如果大于，则对所述IP地址进行解封。

可选的，所述利用所述历史封禁记录信息，确定所述IP地址的误报匹配率，包括：

在所述历史封禁记录信息中，确定与所述IP地址关联的第一封禁记录的第一数量；

在所述第一数量的所述第一封禁记录中，确定有误报标识的第二封禁记录的第二数量；

根据所述第一数量和第二数量，确定所述IP地址的误报匹配率。

可选的，所述方法还包括：