[发明专利]失陷主机的处理方法、装置、电子设备及存储介质在审
申请号: | 202211739789.3 | 申请日: | 2022-12-30 |
公开(公告)号: | CN116015949A | 公开(公告)日: | 2023-04-25 |
发明(设计)人: | 娄扬;刘传宇 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 刘广 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 失陷 主机 处理 方法 装置 电子设备 存储 介质 | ||
1.一种失陷主机的处理方法,其特征在于,包括:
接收待处理报文;
若所述待处理报文为需转发报文,则根据所述待处理报文对应的源IP地址、失陷主机列表和失陷例外访问表对所述待处理报文进行处理;其中,所述失陷主机列表中存储有失陷主机信息;所述失陷例外访问表中存储有失陷主机请求的网络解禁信息。
2.根据权利要求1所述的方法,其特征在于,所述根据所述待处理报文对应的源IP地址、失陷主机列表和失陷例外访问表对所述待处理报文进行处理,包括:
若所述失陷主机列表包括所述待处理报文对应的源IP地址,则判断所述待处理报文对应的源IP地址、目的IP地址和服务端口号是否在所述失陷例外访问表中;若在,则对所述待处理报文进行转发流程处理。
3.根据权利要求2所述的方法,其特征在于,所述方法还包括:
若所述待处理报文对应的源IP地址、目的IP地址和服务端口号不在所述失陷例外访问表中,则将所述待处理报文丢弃。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若所述失陷主机列表不包括所述待处理报文对应的源IP地址,则对所述待处理报文进行转发处理。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若所述待处理报文为本地发送报文,则将所述待处理报文写入本地协议栈,通过所述本地协议栈进行处理。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
接收失陷主机发送的访问请求,所述访问请求包括目的IP地址和服务端口号;
将所述目的IP地址、所述服务端口号和所述失陷主机的源IP地址写入失陷例外访问表中,以表征所述访问请求被处理。
7.根据权利要求1-6任一项所述的方法,其特征在于,所述方法还包括:
在确定失陷主机后,若对该失陷主机的处理方式为加入黑名单,则将所述失陷主机对应的源IP地址加入失陷主机列表中。
8.一种失陷主机的处理装置,其特征在于,包括:
报文接收模块,用于接收待处理报文;
报文处理模块,用于若所述待处理报文为需转发报文,则根据所述待处理报文对应的源IP地址、失陷主机列表和失陷例外访问表对所述待处理报文进行处理;其中,所述失陷主机列表中存储有失陷主机信息;所述失陷例外访问表中存储有失陷主机请求的网络解禁信息。
9.一种电子设备,其特征在于,包括:处理器、存储器和总线,其中,
所述处理器和所述存储器通过所述总线完成相互间的通信;
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1-7任一项所述的方法。
10.一种非暂态计算机可读存储介质,其特征在于,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令被计算机运行时,使所述计算机执行如权利要求1-7任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202211739789.3/1.html,转载请声明来源钻瓜专利网。