公开(公告)号：CN115344857A

公开(公告)日：2022-11-15

申请号：CN202110519211.6

申请日：2021-05-12

Applicant: 中国移动通信集团安徽有限公司 ,  中国移动通信集团有限公司

Inventor： 刘洋 ,  许暖

IPC: G06F21/55 ,  G06F16/17

Abstract: 本申请公开了一种结果确定方法、装置、设备及存储介质，属于通信技术领域。该方法包括：获取目标日志数据；从预先构建的树形标签体系中匹配第一属性与目标日志数据的第二属性一致的第一目标节点；其中，树形标签体系包括多个标签树，每个标签树包括多个节点，每个节点包括历史日志数据、历史日志数据对应的标签和历史日志数据的标签对应的第一属性；使用第一目标节点对应的标签标注目标日志数据，得到标注后的目标日志数据；根据标注后的目标日志数据，确定网络入侵结果。根据本申请实施例，能够解决相关技术中基于日志数据判断得到的网络攻击的结果准确性低的问题。

公开(公告)号：CN113079128B

公开(公告)日：2022-10-18

申请号：CN202010010904.8

申请日：2020-01-06

Applicant: 中国移动通信集团安徽有限公司 ,  中国移动通信集团有限公司

Inventor： 蔡宇进 ,  许暖 ,  岑岚

IPC: H04L9/40

Abstract: 本发明实施例涉及信息安全技术领域，公开了一种信息封堵方法、装置、计算设备及计算机存储介质，该方法包括：获取源设备的访问信息，访问信息包含源设备的第一IP地址和源设备访问的目标设备的第二IP地址；如果第一IP地址为需要封堵的IP地址，则确定目标路径，目标路径为第一IP地址和第二IP地址间的路径；从目标路径上的设备中筛选出防火墙设备；确定目标路径上至少一个防火墙设备的目标安全域，目标安全域为目标路径上至少一个防火墙设备与其对应的下一跳设备的接口所对应的安全域；在预设的脚本库中确定与至少一个防火墙设备的目标安全域对应的封堵指令；将封堵指令下发至相应的防火墙设备。通过上述方式，本发明实施例实现了访问信息封堵。

公开(公告)号：CN113079128A

公开(公告)日：2021-07-06

申请号：CN202010010904.8

申请日：2020-01-06

Applicant: 中国移动通信集团安徽有限公司 ,  中国移动通信集团有限公司

Inventor： 蔡宇进 ,  许暖 ,  岑岚

IPC: H04L29/06

Abstract: 本发明实施例涉及信息安全技术领域，公开了一种信息封堵方法、装置、计算设备及计算机存储介质，该方法包括：获取源设备的访问信息，访问信息包含源设备的第一IP地址和源设备访问的目标设备的第二IP地址；如果第一IP地址为需要封堵的IP地址，则确定目标路径，目标路径为第一IP地址和第二IP地址间的路径；从目标路径上的设备中筛选出防火墙设备；确定目标路径上至少一个防火墙设备的目标安全域，目标安全域为目标路径上至少一个防火墙设备与其对应的下一跳设备的接口所对应的安全域；在预设的脚本库中确定与至少一个防火墙设备的目标安全域对应的封堵指令；将封堵指令下发至相应的防火墙设备。通过上述方式，本发明实施例实现了访问信息封堵。