一种教育网恶意IP识别方法及装置

摘要

一种教育网恶意IP识别方法，包括：采集教育网各节点的netlow流量；获取netlow流量的访问IP地址、协议类型和端口；识别访问IP地址访问端口是否异常，和/或，访问IP地址发送的请求的协议类型是否异常；当存在异常时，将访问IP地址识别为恶意IP。另外，本公开还提供了一种教育网恶意IP识别装置。该方法和装置可以教育网流量的采集、存储、分析和展示，对教育网进行动态的进行安全防护。