(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111389604.6 (22)申请日 2021.11.22 (71)申请人 秦皇岛泰和安科技有限公司 地址 066000 河北省秦皇岛市经济技 术开 发区龙海道86号 (72)发明人 宋佳城　万跃敏　曾勇　张鑫　 胡衍平　 (74)专利代理 机构 广东奥益专利代理事务所 (普通合伙) 44842 代理人 田树杰 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 恶意IP封禁方法、 装置、 设备及计算机可读 存储介质 (57)摘要 本发明公开了一种恶意IP封禁方法。 该恶意 IP封禁方法包括： 获取安全日志； 通过第一预设 命令从所述安全日志中筛选得到疑似恶意IP信 息； 通过第二预设命令对 所述疑似恶意IP信息进 行统计分析， 得到恶意IP； 通过第三预设命令遍 历所述恶意IP， 将所述恶意IP添加至预设禁止访 问条件下， 以对所述恶意IP进行封禁。 本发明还 公开了一种恶 意IP封禁装置、 设备及计算机 可读 存储介质。 本发明能够实现对恶 意登陆的IP地址 进行自动化识别和封 禁。 权利要求书2页 说明书8页 附图2页 CN 114124525 A 2022.03.01 CN 114124525 A 1.一种恶意 IP封禁方法， 其特 征在于， 所述恶意 IP封禁方法包括以下步骤： 获取安全日志； 通过第一预设命令从所述 安全日志中筛 选得到疑似恶意 IP信息； 通过第二预设命令对所述疑似恶意 IP信息进行统计分析， 得到恶意 IP； 通过第三预设命令遍历所述恶意IP， 将所述恶意IP添加至预设禁止访问条件下， 以对 所述恶意 IP进行封禁。 2.如权利要求1所述的恶意IP封禁方法， 其特征在于， 所述通过第一预设命令从所述安 全日志中筛 选得到疑似恶意 IP信息的步骤 包括： 根据预设 关键词对所述 安全日志进行关键词匹配； 根据匹配结果筛 选得到疑似恶意 IP信息。 3.如权利要求1所述的恶意IP封禁方法， 其特征在于， 所述通过第二预设命令对所述疑 似恶意IP信息进行统计分析， 得到恶意 IP的步骤 包括： 根据所述疑似恶意 IP信息统计各疑似恶意 IP对应的登录失败次数； 将所述登录失败次数超过第一预设次数的疑似恶意 IP确定为恶意 IP。 4.如权利要求1所述的恶意IP封禁方法， 其特征在于， 所述通过第二预设命令对所述疑 似恶意IP信息进行统计分析， 得到恶意 IP的步骤 包括： 根据所述疑似恶意 IP信息统计各疑似恶意 IP对应的连续登录失败次数； 将所述连续登录失败次数超过第二预设次数的疑似恶意 IP确定为恶意 IP。 5.如权利要求1至4中任一项所述的恶意IP封禁方法， 其特征在于， 所述恶意IP封禁方 法还包括： 检测所述恶意 IP中是否存在预设白名单IP； 若检测到所述恶意IP中存在至少一个预设白名单IP， 则在所述预设禁止访问条件下的 恶意IP中删除检测到的预设白名单IP。 6.如权利要求1至4中任一项所述的恶意IP封禁方法， 其特征在于， 所述获取安全日志 的步骤之前， 所述恶意 IP封禁方法还 包括： 获取脚本文件， 所述脚本文件包括所述第一预设命令、 所述第二预设命令和所述第三 预设命令； 获取脚本任务执行时间， 并在监测到系统时间到达所述脚本任务执行时间时执行所述 脚本文件。 7.如权利要求6所述的恶意IP封禁方法， 其特征在于， 所述获取脚本任务执行时间的步 骤之前， 所述恶意 IP封禁方法还 包括： 接收脚本任务执 行时间设置指令； 根据所述脚本任务执 行时间设置指令 显示预设文件； 接收基于所述预设文件输入的脚本任务执 行时间。 8.一种恶意 IP封禁装置， 其特 征在于， 所述恶意 IP封禁装置包括： 日志获取模块， 用于获取安全日志； 信息筛选模块， 用于通过第一预设命令从所述 安全日志中筛 选得到疑似恶意 IP信息； 统计分析模块， 用于通过第二预设命令对所述疑似恶意IP信息进行统计分析， 得到恶 意IP；权　利　要　求　书 1/2 页 2 CN 114124525 A 2IP添加模块， 用于通过第三预设命令遍历所述恶意IP， 将所述恶意IP添加至预设禁止 访问条件下， 以对所述恶意 IP进行封禁。 9.一种恶意IP封禁设备， 其特征在于， 所述恶意IP封禁设备包括： 存储器、 处理器及存 储在所述存储器上并可在所述处理器上运行的恶意IP 封禁程序， 所述恶意IP 封禁程序被所 述处理器执行时实现如权利要求1至7中任一项所述的恶意 IP封禁方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有恶意IP 封禁程序， 所述恶意IP 封禁程序被处理器执行时实现如权利要求 1至7中任一项 所述的恶意 IP封禁方法的步骤。权　利　要　求　书 2/2 页 3 CN 114124525 A 3