[00058951]一种基于内网流量的IP白名单构建方法
技术详细介绍
本发明涉及内网流量监控系统领域和IP白名单构建方法领域，旨在提供一种基于内网流量的IP白名单构建方法。该方法首先捕获内网与外网通信的网络数据包，提取数据包头中的信息（包括五元组信息，生成时间，数据包大小）；利用数据包头中的信息将网络数据包组成网络数据流，同时将数据流的信息存入数据库中作为构建白名单的基础数据；最后利用本方法提出的规则来建立IP白名单。规则包括判断数据流下上行比值的大小是否满足条件，判断同一内网IP用户对外网IP在一定时间内的访问次数是否满足条件，判断同一外网IP在一定时间段内被多少内网IP访问的次数是否满足条件，判断外网IP在非工作时段的访问行为是否满足条件。区别于传统的IP白名单构建方法，利用本方法生成白名单的效率高，计算成本和时间成本低，所生成的白名单，针对性强，信誉度高，可有效减少内网安全监控系统所需处理的数据量。
