원래 이름 기록: 云盾智慧安全科技有限公司

本申请提供一种自动协同防御方法和装置，属于网络安全技术领域。所述方法包括：根据请求流量的第一属性匹配检测手段，WAF基于所述检测手段识别所述请求流量，获得第一识别结果；若所述第一识别结果为预设值，终端服务器获取对应的请求流量，根据获取到的流量启动进程；监控终端服务器运行中的进程运行信息，所述运行信息至少包括运行状态、进程执行的操作；基于所述运行信息识别进程对应的请求流量，获得第二识别结果；反馈所述第二识别结果至WAF，所述WAF综合所述第一识别结果和所述第二识别结果，输出防御指令。本申请提供的自动协同防御方法和装置，可拓展WAF的能力边界，提供更全面的防护能力。

本发明公开了一种监测IP的识别告警方法及装置。所述方法包括：获取云防护系统中目标时间段内的历史数据；对历史数据进行特征提取，得到特征数据；获取历史数据中每个IP的请求数以及每次请求对应的时间；根据历史数据中每个IP的请求数以及每次请求对应的时间，确定每个IP在历史数据中是否存在周期性特征；根据特征数据以及所述每个IP的周期性特征的确定结果，确定监测IP集合；在监测IP集合满足预设告警条件时，发送告警信息。本发明从历史数据中提取出特征数据，根据历史数据确定每个IP是否存在周期性特征，根据特征数据以及IP的周期性特征能够准确提取出具有监测行为的监测IP集合，提高了监测IP集合的准确率。

本发明公开了一种探测IP的智能识别防护方法、装置及电子设备。所述方法包括：获取云防护系统的历史数据，其中，历史数据包括访问数据和拦截数据；从历史数据中提取第一目标IP集合；根据拦截数据和第一目标IP集合确定第一数据集；根据访问数据和第一目标IP集合确定第二数据集；根据第一数据集和第二数据集确定探测IP集合；获取当前访问云防护系统的实时IP；在根据实时IP和探测IP集合确定满足预设防护条件时，执行防护动作。本发明通过从历史数据中选取攻击次数较多的攻击者IP，并结合访问数据和拦截数据来确定探测IP集合，提高探测IP集合的准确度，以便云防护系统进行更加精准的防护，提高云防护系统的安全性。