[发明专利]生成攻击特征库的方法、防范网络攻击的方法以及装置

摘要

本发明实施例公开了一种生成攻击特征库的方法、防范网络攻击的方法以及用于防范网络攻击的装置。其中所述一种防范网络攻击的方法，包括：根据攻击特征库判断需上送至主控CP的报文中是否包含有所述攻击特征库中的攻击特征，判断为是时，根据所述攻击特征对所述报文进行相应的防攻击处理；当判断否时，将所述报文上送至主控CP并缓存至待分析队列。通过使用本发明，能够从庞大的IPS规则库中提取出已发生的攻击特征形成攻击特征库，从而能够对后续的同类型攻击实施有效的实时防范，在保证系统性能的同时，可以取得较好的防范效果。

主权项

1、一种生成攻击特征库的方法，其特征在于，包括：将报文上送至主控CP的同时将所述报文缓存至待分析队列；当主控CP发生主备异常倒换时根据IPS规则库判断所述待分析队列中缓存的上送报文是否含有攻击特征，判断为是时，提取所述报文的攻击特征保存至攻击特征库。