买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：安天科技集团股份有限公司

摘要：本公开提供了一种ip白名单确定方法、装置、设备及存储介质，所述方法包括：针对从ip数据库中获取的各个ip数据进行DNS域名解析得到DNS域名解析数据；按照预设过滤条件对DNS域名解析数据进行过滤处理，得到DNS域名解析数据中多个过滤剩余域名，并确定多个过滤剩余域名的一级域名；确定预设威胁情报库中各个动态域名的一级域名和各个白域名的一级域名和子域名；对过滤剩余域名的一级域名和白域名的一级域名进行关联得到第一白域名名单，以及对各个动态域名的一级域名和白域名的子域名进行关联得到第二白域名名单；确定目标ip白名单。采用该方法利用ip白名单过滤掉生产的威胁情报中不存在威胁的ip，降低了ip误报率。

主权项：1.一种ip白名单确定方法，其特征在于，所述方法包括：针对从ip数据库中获取的各个ip数据进行DNS域名解析，得到DNS域名解析数据；按照预设过滤条件对所述DNS域名解析数据进行过滤处理，得到所述DNS域名解析数据中多个过滤剩余域名，并确定所述多个过滤剩余域名的一级域名；确定预设威胁情报库中各个动态域名的一级域名和各个白域名的一级域名和子域名，所述动态域名为预先经过人工筛选的域名；对所述过滤剩余域名的一级域名和所述白域名的一级域名进行关联，得到第一白域名名单，以及，对各个所述动态域名的一级域名和所述白域名的子域名进行关联，得到第二白域名名单；基于所述第一白域名名单和所述第二白域名名单确定目标ip白名单；其中，所述对所述过滤剩余域名的一级域名和所述白域名的一级域名进行关联，得到第一白域名名单，包括：将所述白域名的一级域名确定为所述过滤剩余域名的一级域名的父域名，并将得到的各个新域名的名单作为第一白域名名单；所述对所述各个动态域名的一级域名和所述白域名的子域名进行关联，得到第二白域名名单，包括：将各个所述动态域名的一级域名确定为所述白域名的子域名的父域名，并将得到的各个新域名的名单作为第二白域名名单；所述方法还包括：当用户生产出威胁情报后，将所述威胁情报中的ip与所述目标ip白名单中的ip进行比对；过滤所述威胁情报的ip中，在所述目标ip白名单里出现过的ip，得到修正后的威胁情报。

全文数据：

权利要求：

百度查询： 安天科技集团股份有限公司 一种ip白名单确定方法、装置、设备及存储介质