(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210986578.3 (22)申请日 2022.08.17 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 (72)发明人 谢敏　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 吴玲 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 封禁方法及装置、 存 储介质及电子设备 (57)摘要 本发明提供了一种封禁方法及 装置、 存储介 质及电子设备， 该方法包括： 确定目标封禁对象 对应的封禁请求集合； 确定封禁请求集合中每个 封禁请求对应的置信度值； 依据各个封禁请求对 应的置信度值， 计算封禁评分； 依据封禁评分， 判 断目标封禁对象是否符合预设的封禁条件， 若符 合， 则对各个封禁请求进行信息整合处理， 获得 封禁对象信息； 确定多个封禁执行对象， 依据每 个封禁执行对象对应的请求数据格式和封禁对 象信息， 生成每个封禁执行对象对应的封禁执行 请求； 将每个封禁执行请求发送给其对应的封禁 执行对象， 以使每个封禁执行对象对目标封禁对 象进行封禁。 应用本发明的方法， 基于封禁请求 进一步进行评估才确定是否执行封禁， 有利于降 低误封率。 权利要求书2页 说明书12页 附图4页 CN 115361200 A 2022.11.18 CN 115361200 A 1.一种封禁方法， 其特 征在于， 包括： 在需要对目标封禁对象进行封禁处理 的情况下， 确定所述目标封禁对象对应的封禁请 求集合； 所述封禁请求集合包括至少一个封禁请求， 各个所述封禁请求为预设的各个安全 产品在检测到所述目标封禁对象对应的网络攻击时提交的封禁请求； 确定每个所述封禁请求对应的置信度值； 依据各个所述封禁请求对应的置信度值， 计算所述目标封禁对象对应的封禁评分； 依据所述封禁评分， 判断所述目标封禁对象是否符合预设的封禁条件； 若所述目标封禁对象符合所述预设的封禁条件， 则对各个所述封禁请求进行信 息整合 处理， 获得封禁对象信息； 确定多个封禁执 行对象， 并确定每 个所述封禁执 行对象对应的请求数据格式； 依据每个所述封禁执行对象对应的请求数据格式和所述封禁对象信 息， 生成每个所述 封禁执行对象对应的封禁执 行请求； 将每个所述封禁执行请求发送给其对应的封禁执行对象， 以使每个所述封禁执行对象 对所述目标封禁对象进行封禁， 完成所述目标封禁对象的封禁处 理过程。 2.根据权利要求1所述的方法， 其特征在于， 所述确定每个所述封禁请求对应的置信度 值， 包括： 对于每个所述封禁请求， 对该封禁请求进行解析， 获得该封禁请求中包含的置信度值， 将该封禁请求中包 含的置信度值作为该封禁请求对应的置信度值。 3.根据权利要求1所述的方法， 其特征在于， 所述依据各个所述封禁请求对应的置信度 值， 计算所述目标封禁对象对应的封禁评分， 包括： 确定每个所述封禁请求对应的权 重； 按照各个所述封禁请求对应的权重， 对各个所述封禁请求对应的置信度值进行加权求 和计算， 并将计算结果作为所述目标封禁对象对应的封禁评分。 4.根据权利要求3所述的方法， 其特征在于， 所述确定每个所述封禁请求对应的权重， 包括： 依据各个所述封禁请求对应的置信度值和预设的归一化指数函数， 对每个所述封禁请 求对应的置信度值进 行归一化计算， 得到每个所述封禁请求对应的置信度值所对应的归一 化值， 并将每个所述封禁请求对应的置信度值所对应的归一化值， 作为每个所述封禁请求 对应的权 重。 5.根据权利要求1所述的方法， 其特征在于， 所述依据所述封禁评分， 判断所述目标封 禁对象是否符合预设的封禁条件， 包括： 将所述封禁评分与预设的评分阈值进行比较； 若所述封禁评分大于或等于所述评分阈值， 则确定所述目标封禁对象符合所述预设的 封禁条件； 若所述封禁评分小于所述评分阈值， 则确定所述目标封禁对象不符合所述预设的封禁 条件。 6.根据权利要求1所述的方法， 其特征在于， 所述多个封禁执行对象包括： 预设的多个 云平台、 内容分发网络CDN以及设备封禁系统； 所述多个云平台包括私有云类型的云平台以 及公有云类型的云平台。权　利　要　求　书 1/2 页 2 CN 115361200 A 27.根据权利要求1所述的方法， 其特 征在于， 还 包括： 若所述目标封禁对象不符合所述预设的封禁条件， 则结束所述目标封禁对象的封禁处 理过程。 8.一种封禁装置， 其特 征在于， 包括： 第一确定单元， 用于在需要对目标封禁对象进行封禁处理的情况下， 确定所述目标封 禁对象对应的封禁请求集合； 所述封禁请求集合包括至少一个封禁请求， 各个所述封禁请 求为预设的各个安全产品在检测到所述目标封禁对象对应的网络攻击时提交的封禁请求； 第二确定单 元， 用于确定每 个所述封禁请求对应的置信度值； 计算单元， 用于依据各个所述封禁请求对应的置信度值， 计算所述目标封禁对象对应 的封禁评分； 判断单元， 用于依据所述封禁评分， 判断所述目标封禁对象是否符合预设的封禁条件； 整合单元， 用于若所述目标封禁对象符合所述预设的封禁条件， 则对各个所述封禁请 求进行信息整合处 理， 获得封禁对象信息； 第三确定单元， 用于确定多个封禁执行对象， 并确定每个所述封禁执行对象对应的请 求数据格式； 生成单元， 用于依据每个所述封禁执行对象对应的请求数据格式和所述封禁对象信 息， 生成每 个所述封禁执 行对象对应的封禁执 行请求； 发送单元， 用于将每个所述封禁执行请求发送给其对应的封禁执行对象， 以使每个所 述封禁执 行对象对所述目标封禁对象进行封禁， 完成所述目标封禁对象的封禁处 理过程。 9.一种存储介质， 其特征在于， 所述存储介质包括存储的指令， 其中， 在所述指令运行 时控制所述存 储介质所在的设备 执行如权利要求1～7任意 一项所述的封禁方法。 10.一种电子设备， 其特征在于， 包括存储器， 以及一个或者一个以上的指令， 其中一个 或者一个以上指令存储于存储器中， 且经配置以由一个 或者一个以上 处理器执行如权利要 求1～7任意 一项所述的封禁方法。权　利　要　求　书 2/2 页 3 CN 115361200 A 3