[发明专利]基于防火墙的异常连接自动识别清理方法及系统

摘要

本发明公开了一种基于防火墙的异常连接的自动识别清理方法及系统，方法包括：S₁、获取时间段内防火墙上的基于源IP的连接数，将每个源IP的IP地址以及连接数存储至连接数信息库中；S₂、判断目标源IP的连接数是否大于报警阈值，若是，执行步骤S₃；S₃、将目标源IP存储至可疑IP信息库中，并在可疑IP信息库中记录目标源IP的连续存储次数；S₄、判断目标源IP的连续存储次数是否大于设定阈值，若是，则执行步骤S₅，若否，则返回步骤S₁；S₅、在防火墙上添加IP封锁策略，根据IP封锁策略封锁目标源IP。本发明利用防火墙的封锁策略封锁恶意IP，使得网站的可用连接数处于正常状态，保证了网站的稳定性。

主权项

一种基于防火墙的异常连接自动识别清理方法，其特征在于，包括以下步骤：S₁、获取一时间段内防火墙上的基于源IP的连接数，将每个源IP的IP地址以及连接数存储至连接数信息库中；S₂、判断目标源IP的连接数是否大于一报警阈值，并在判断为是时，执行步骤S₃；S₃、将所述目标源IP存储至一可疑IP信息库中，并在所述可疑IP信息库中记录所述目标源IP的连续存储次数；S₄、判断所述目标源IP的连续存储次数是否大于一设定阈值，若是，则执行步骤S₅，若否，则返回步骤S₁；S₅、在防火墙上添加IP封锁策略，根据所述IP封锁策略封锁所述目标源IP。