基于威胁情报的防攻击方法

摘要

本发明涉及基于威胁情报的防攻击方法，HAProxy服务器向ElasticSearch平台获取高级威胁IP，若存在更新的高级威胁IP对HAProxy服务器的访问频率超过阈值则进行网络层封锁，不记录访问日志，否则在网络层记录客户端访问行为并生成标记基于任一更新高级威胁IP的访问行为的访问日志，解析访问日志并反馈至对应的HAProxy服务器的节点。本发明分布式同步高级威胁IP，直接在网络层从根源上阻断高级威胁IP，降低客户端访问流量，达到防护作用，降低服务器流量、对恶意IP起到直接阻断的功能，避免不必要的数据包在网络中占用流量，具有精确率高、误报率低、成本低的特点。