基于日志分析和netsh命令的非法IP屏蔽策略  

作　　者：张勇 安敬鑫 

机构地区：[1]山东轻工职业学院信息中心,山东255300

出　　处：《网络安全技术与应用》2018年第1期16-17,共2页Network Security Technology & Application

基　　金：淄博市科技创新项目(编号:2016kj010042);山东轻工职业学院院级项目(编号:2016GC01)

摘　　要：对面向公众开放的服务器来说,发现和屏蔽非法来访IP是重要的安全措施,本文以最常用的Web服务器为例,利用日志分析和作用于windows高级防火墙的netsh命令,提出了自动分析日志、自动判断非法攻击、自动屏蔽非法IP的防范策略,这种方法具有易于编程实现、灵活易用的特点。

关 键 词：日志分析 NETSH命令 正则表达式 IP屏蔽 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]