公开(公告)号：CN112350993A

公开(公告)日：2021-02-09

申请号：CN202011043958.0

申请日：2020-09-28

Applicant: 广东电力信息科技有限公司

Inventor： 陈守明 ,  余顺怀 ,  刘冯政 ,  钱扬 ,  梁运德 ,  尚艳伟 ,  李雪武 ,  卢妍倩 ,  仇实 ,  徐梦

IPC: H04L29/06

Abstract: 本申请公开一种IP自动封堵方法、装置、监控终端及计算机存储介质，其中，IP自动封堵方法包括：收集安全设备的日志；根据安全设备的日志提取需要封堵的IP地址并生成IP黑名单；将所述IP黑名单推送到互联网边界设备ADS和防火墙设备上，以使得所述互联网边界设备ADS和所述防火墙设备根据所述IP黑名单对所述需要封堵的IP地址进行封堵，并将封堵结果发送至所述监控终端。本申请能够在实现全天候的黑IP自动封堵，以在提高系统的安全可靠性的同时，提高黑IP自动时效性和降低人工投入。

公开(公告)号：CN112350992A

公开(公告)日：2021-02-09

申请号：CN202011043951.9

申请日：2020-09-28

Applicant: 广东电力信息科技有限公司

Inventor： 刘冯政 ,  陈守明 ,  余顺怀 ,  钱扬 ,  梁运德 ,  尚艳伟 ,  李雪武 ,  卢妍倩 ,  仇实 ,  徐梦

IPC: H04L29/06

Abstract: 本申请公开一种基于web白名单的安全防护方法、装置、设备及存储介质，其中，基于web白名单的安全防护方法包括：收集若干URL链接的信息；根据若干URL链接的信息构建链接白名单并保存链接白名单；当接收一个访问请求时，解析获取访问请求所携带的请求参数；将访问请求所携带的请求参数与链接白名单进行比对，以判断述访问请求是否满足预设触发条件；当访问请求满足预设触发条件时，执行预设防护策略。本申请具有如下优点：收集URL和导入安全设备较为简单，易与实现。另一方面，通过安全设备的规则策略可以有效的杜绝绝对路径文件上传和访问，阻止路径嗅探或者目录嗅探行为，进而极大增加了攻击者的攻击成本，从而可以有效的对网站进行防护。