[发明专利]增强网络服务安全的方法及其装置、存储介质、服务器

权利要求书

1.一种增强网络服务安全的方法，其特征在于，所述方法包括：

当网络服务接口接收到访问请求时，获取所述访问请求的IP地址；

根据所述访问请求的IP地址查询预设的黑名单和白名单；

根据查询结果确定是否允许正常访问；其中，若所述访问请求的IP地址是黑名单中记录的IP地址，则拒绝访问，若所述访问请求的IP地址是白名单中记录的IP地址，则允许正常访问。

2.如权利要求1所述的增强网络服务安全的方法，其特征在于，所述根据查询结果确定是否允许正常访问，还包括：

若所述访问请求的IP地址不是黑名单中记录的IP地址，且不是白名单中记录的IP地址，则允许临时访问，建立与所述访问请求的IP地址之间的连接；

获取临时访问过程中所述访问请求的IP地址发来的报文，对所述报文进行分析，根据分析结果确定所述访问请求的IP地址的连接行为是否存在恶意访问；若存在恶意访问，则中断其连接，并将所述访问请求的IP地址记录入所述黑名单中；若不存在恶意访问，则允许正常访问。

3.如权利要求2所述的增强网络服务安全的方法，其特征在于，所述对所述报文进行分析，包括：

对所述报文进行特征分析以提取所述报文的报文特征，并判断所述报文特征与所述网路服务接口的服务内容是否匹配；若不匹配，则存在恶意访问；若匹配，则不存在恶意访问。

4.一种增强网络服务安全的装置，其特征在于，所述装置包括：

IP地址分析模块，用于当网络服务接口接收到访问请求时，获取所述访问请求的IP地址；

IP地址识别模块，用于根据所述访问请求的IP地址查询预设的黑名单和白名单；

访问决策模块，用于根据查询结果确定是否允许正常访问；其中，若所述访问请求的IP地址是黑名单中记录的IP地址，则拒绝访问，若所述访问请求的IP地址是白名单中记录的IP地址，则允许正常访问。

5.如权利要求4所述的增强网络服务安全的装置，其特征在于，所述访问决策模块，具体用于：

若所述访问请求的IP地址不是黑名单中记录的IP地址，且不是白名单中记录的IP地址，则允许临时访问，建立与所述访问请求的IP地址之间的连接；

获取临时访问过程中所述访问请求的IP地址发来的报文，对所述报文进行分析，根据分析结果确定所述访问请求的IP地址的连接行为是否存在恶意访问；若存在恶意访问，则中断其连接，并将所述访问请求的IP地址记录入所述黑名单中；若不存在恶意访问，则允许正常访问。

6.如权利要求5所述的增强网络服务安全的装置，其特征在于，所述访问决策模块，具体用于：

对所述报文进行特征分析以提取所述报文的报文特征，并判断所述报文特征与所述网路服务接口的服务内容是否匹配；若不匹配，则存在恶意访问；若匹配，则不存在恶意访问。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时完成如权利要求1-3中任一项所述的增强网络服务安全的方法。

8.一种服务器，其特征在于，包括权利要求4-6中任一项所述的增强网络服务安全的装置。