技术领域
[0001] 本发明涉及IP地址处理技术领域，特别涉及一种IP地址封堵、解封堵方法及装置。
相关背景技术
[0002] 在互联网规模日益庞大、互联网安全问题日益复杂的今天，经常会发生非法攻击行为。为了快速截断非法攻击对网络产生的影响，需要及时禁止非法用户或非法攻击源头对网络的访问，IP地址封堵就是通过网络技术使特定IP地址丧失与其它IP的通信功能，对互联网来说也就是阻止其上网。IP地址解封堵的情况则相反。
[0003] 目前，IP地址封堵、解封堵采用人工操作方式，不仅费时费力，而且可能因为操作错误或失误造成网络中断，甚至引起大面积网络瘫痪和用户投诉的情况，对运营商而言可谓重大故障，进而产生不可估量的影响和损失。
[0004] 针对上述问题，目前尚未提出有效的解决方案。
具体实施方式
[0044] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0045] 发明人发现现有技术中存在的技术问题，并且发现随着人工封堵、解封堵操作方式弊端的日益加剧，实现高效准确地进行IP地址封堵、解封堵就成了迫切的需求。于是发明人提出了一种IP地址封堵、解封堵方案，该方案实现了在城域网中针对IP地址的自动化封堵和解封堵功能，并提供了一整套完善的封堵、解封堵操作解决方案。为了简化描述，下文中的封堵和解封堵两种操作的方案命名为自动化封堵工具。自动化封堵工具旨在减轻人工工作量、提高封堵效率达成封堵的自动化、准确性和可靠性目标；实现封堵操作日志记录，保证操作可查询、可审计。自动化封堵工具可以包括如下功能：
[0046] ·封堵的触发：可以针对IP地址、IP地址段、域名、业务端口进行封堵。封堵操作的触发可以是自动工单接口，也可以是在可视化界面发起的批量即时操作。
[0047] ·黑白名单维护：动态维护可封堵以及不可封堵的IP地址范围。
[0048] ·封堵诊断：可以实时查询具体IP当前封堵状态。
[0049] ·已封堵IP查询：动态掌握当前所有已封堵IP地址情况。
[0050] 下面对该IP地址封堵、解封堵方案进行详细介绍如下。
[0051] 首先介绍IP地址封堵方案，为了便于理解，在该IP地址封堵方案介绍的过程中，同时介绍了解封堵方案。图1是本发明实施例中IP地址封堵方法的流程示意图，如图1所示，该封堵方法包括如下步骤：
[0052] 步骤101：在收到封堵触发指令时，获取待封堵的IP地址信息；
[0053] 步骤102：根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令；
[0054] 步骤103：根据待封堵的设备信息，登录待封堵的设备，根据所述预配置封堵操作命令，执行IP地址封堵操作。
[0055] 本发明实施例提供的IP地址封堵方法实现了高效准确地对IP地址进行封堵，提高了IP地址封堵的效率和准确率。
[0056] 下面结合附图2至图13，对本发明实施例提供的IP地址封堵方法涉及的各个步骤进行详细介绍如下。
[0057] 一、首先，介绍上述步骤101。
[0058] 在一个实施例中，封堵触发指令可以通过自动工单接口或在可视化界面发起。
[0059] 具体实施时，可以针对IP地址、IP地址段、域名、业务端口进行封堵。封堵操作的触发可以是自动工单接口，也可以是在可视化界面发起的批量即时操作，实现了操作的实时性和便捷性：无论通过接口下发工单触发还是手工即时发起封堵，都是实时操作、实时反馈。
[0060] 具体实施时，可以设计GUI界面(可视化界面)，允许用户通过该GUI界面，即封堵操作界面实时发起封堵操作，该封堵操作界面参见附图3A所示。用户界面也可以用于以直观方式呈现执行封堵操作的结果。
[0061] 具体实施时，可以通过图3A所示封堵操作界面实时发起封堵操作，触发IP地址封堵操作，通过该触发指令，可以获取待封堵的IP地址信息(如图2所示的IP地址范围等参数信息)，该IP地址信息可以包括：IP地址范围(包括单个IP、IP区间、IP网段、域名、业务端口)，以及IP地址类型(公网/私网)等。
[0062] 具体实施时，用户可以通过封堵操作界面录入要封堵IP段及相关的封堵原因(应用场景主要就是封堵原因，为封堵路由标记处封堵的应用场景)，录入下文提到的配置参数(待封堵的IP地址信息)，并发起封堵操作下发，可以通过点击执行封堵进行主动封堵，系统在当前页面显示封堵操作配置预览，如图3B所示。
[0063] 在一个实施例中，如图2所示，在收到封堵触发指令时，获取待封堵的IP地址信息，之后可以包括：判断IP是否域名，若是的话需要通过域名解析将域名转换为对应的IP地址。
[0064] 二、其次，介绍上述步骤102。
[0065] 1、首先介绍预先配置封堵操作命令而得到上述预配置封堵操作命令的步骤。
[0066] 具体实施时，结合现网配置和实际应用场景，梳理封堵流程和需要进行封堵操作的城域网设备。现网配置情况包括网络中各设备的位置及具体配置，主要包含ACL(访问控制列表，Access Control List)配置以及路由配置等。梳理现网配置主要是为了明确封堵逻辑以及对应城域网CR(核心路由器，Core Router)出口路由器。梳理进行封堵操作的配置参数，例如IP地址范围(包括单个IP、IP区间、IP网段、域名)、IP地址类型(公网/私网)。
[0067] 在一个实施例中，预配置封堵操作命令可以以配置模板的形式呈现。
[0068] 具体实施时，梳理进行封堵操作的配置命令(预配置封堵操作命令)，生成配置模板，命令模板示例如下。
[0069] (1)华为设备配置命令模板示例：
[0070] #查询黑洞路由
[0071] display cu|include ip route-static X.X.X.X 255.255.255.255#blocked_ip[0072] #添加黑洞路由
[0073] ip route-static X.X.X.X 255.255.255.255NULL0 des zidongfengdu20190305#blocked_ip、当前年月日
[0074] #删除黑洞路由
[0075] undo ip route-static X.X.X.X 255.255.255.255NULL0#blocked_ip。
[0076] (2)思科设备配置命令模板示例
[0077] 封堵/解封配置脚本如下：
[0078] conf
[0079] router
[0080] static-route X.X.X.X 255.255.255.255next-hop 202.105.0.110tag 120---封堵
[0081] no static-route X.X.X.X 255.255.255.255next-hop 202.105.0.110tag 120---解封
[0082] exit
[0083] exit
[0084] admin sa。
[0085] (3)Juniper设备配置命令模板示例
[0086] 封堵配置脚本如下：
[0087] configure————【进入配置模式】
[0088] set routing-options static routediscard————【配置本地封堵】
[0089] set routing-options static routetag————【标记路由】
[0090] commit————【提交保存配置】
[0091] exit————【退出配置模式】。
[0092] 2、其次介绍根据待封堵的IP地址信息，确定待封堵的设备信息以及上述预配置封堵操作命令的步骤。
[0093] 具体实施时，如图2所示，收到下发请求(封堵操作请求)后，根据配置参数，确定实际需要下发的IP地址范围、需要封堵的业务端口、需要进行配置下发的设备、设备对应的配置命令(预配置封堵操作命令)模板，具体地，可以通过可以通过一一匹配的方式进行确定。
[0094] 三、接着，介绍上述步骤103。
[0095] 具体实施时，根据上述步骤102确定的待封堵的设备信息，登录待封堵的设备，根据上述步骤102确定的预配置封堵操作命令，执行IP地址封堵操作，记录执行操作日志，并将执行结果返回用户界面(GUI界面)，用户界面以直观方式呈现执行操作结果。
[0096] 基于以上3个配置模板的示例(预配置封堵操作命)可知，封堵的基本逻辑是通过在出口路由器CR上对封堵路由进行打tag(标签)的方式实现封堵解封。在CR路由器上对路由打tag，打了tag的路由下一跳指向黑洞路由，并且由于各个CR之间BGP(边界网关协议)互通，封堵路由打tag以后，通过BGP播布到其余CR路由器，以达到封堵路由不能出城域网的目的。
[0097] 在一个实施例中，根据待封堵的设备信息，登录待封堵的设备，根据所述预配置封堵操作命令，执行IP地址封堵操作，可以包括：
[0098] 根据待封堵的设备信息，登录待封堵的设备；
[0099] 获取待封堵设备的当前IP地址状态；
[0100] 在当前IP地址状态为未封堵状态时，根据所述预配置封堵操作命令，执行IP地址封堵操作。
[0101] 在一个实施例中，上述IP地址封堵方法，还可以包括：在当前IP地址状态为封堵状态时，发出无需执行封堵操作的反馈信息。
[0102] 具体实施时，如图2所示，根据IP归属、IP类型获取需要下发的设备集合，遍历待封堵操作设备，逐一执行下述逻辑：登录设备，获取IP当前状态。若当前状态是已封堵、当前操作是封堵，则返回“当前已经是封堵状态无需再执行封堵”，记录操作日志并退出流程。否则，根据操作设备厂家调用对应配置命令模板执行下发操作(封堵操作)。同理，在进行解封堵操作时，若当前状态是已解封、当前操作是解封堵，则返回“当前已经是解封状态无需再执行解封堵”，记录操作日志并退出流程。否则，根据操作设备厂家调用对应配置命令模板执行下发操作(解封堵操作)。
[0103] 四、接着，介绍在步骤101之后，黑白名单维护，动态维护可封堵以及不可封堵的IP地址范围的方案。
[0104] 在一个实施例中，在收到封堵触发指令时，获取待封堵的IP地址信息，之后可以包括：
[0105] 确定待封堵的IP地址信息是否在黑名单内；所述黑名单用于存储不允许执行封堵操作的IP地址信息；
[0106] 在确定待封堵的IP地址信息在黑名单内时，发出不允许执行封堵操作的反馈信息。
[0107] 在一个实施例中，上述IP地址封堵方法，还可以包括：
[0108] 在确定待封堵的IP地址信息不在黑名单内时，确定待封堵的IP地址信息是否在白名单内；所述白名单用于存储允许执行封堵操作的IP地址信息；
[0109] 根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令，包括：
[0110] 在确定待封堵的IP地址信息在白名单内时，根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令。
[0111] 在一个实施例中，上述IP地址封堵方法，还可以包括：在确定待封堵的IP地址信息不在白名单内时，发出不允许执行封堵操作的反馈信息。
[0112] 具体实施时，黑白名单定义：白名单：可封堵IP，即白名单用于存储允许执行封堵操作的IP地址信息。黑名单：不可封堵IP，即黑名单用于存储不允许执行封堵操作的IP地址信息，黑名单优先。黑白名单维护：可以查询黑白名单数据，可以批量导入黑白名单，也可以单个加入黑白名单。
[0113] 具体实施时，查询白名单，如图4所示；单个白名单IP维护，如图5所示；黑名单批量导入，如图6所示。
[0114] 具体实施时，在上述判断IP是否域名获得对应的IP地址后，继续判断IP是否位于黑名单内，如果是，则不允许执行封堵/解封操作。记录操作日志并退出流程。继续判断IP是否位于白名单范围内，如果不是，则不允许执行封堵/解封操作。记录操作日志并退出流程。
[0115] 具体实施时，用户可以在界面上针对IP地址范围进行黑白名单维护，以便程序下发时自动判定哪些地址需要封堵、哪些地址不能封堵。
[0116] 综上，上述技术方案实现了智能判断IP地址的可封堵性：通过黑白名单、IP地址当前的封堵状态，智能判断是否可以封堵或解封，完全避免了可能的误操作，进一步提高了IP地址封堵的准确性。
[0117] 五、接着，介绍封堵操作日志记录，保证操作可查询、可审计溯源，以及基于日志，针对封堵状态、封堵操作的执行情况、任意IP地址的封堵信息进行查询的方案。
[0118] 1、首先介绍记录封堵日志的步骤。
[0119] 具体实施时，为了解决操作日志难于收集和追溯的问题，发明人提出了封堵历史日志查询与管理：方便更好地对问题进行溯源的方案。在执行IP地址封堵方法的每一步，均记录IP地址封堵操作日志。
[0120] 具体实施时，用户可以按城域网(必选)、被封堵IP地址、操作类型(包括封堵和解封堵)、开始时间(必选)、结束时间(必选)、封堵原因、执行状态、操作人等条件组合查询历史封堵日志，查询条件如图7所示。查询后可将结果导出为Excel，查询结果如图8所示。
[0121] 具体实施时，针对查询结果，可以对已封堵的IP进行解封操作，对已解封的IP进行封堵操作，解封堵操作可以如图9所示，解封的配置预览结果示例如图10所示。
[0122] 2、其次介绍基于上述封堵操作日志，针对封堵状态、封堵操作的执行情况、任意IP地址的封堵信息进行查询的方案。
[0123] 在一个实施例中，上述IP地址封堵方法，还可以包括：
[0124] 接收用户输入的IP地址封堵操作信息查询指令；
[0125] 根据所述查询指令以及存储的IP地址封堵操作日志，反馈IP地址封堵操作信息；所述IP地址封堵操作信息包括：IP地址封堵状态、任意次IP地址封堵操作的执行信息、任意IP地址的封堵信息。
[0126] (1)首先介绍查询IP地址封堵状态的步骤。
[0127] 具体实施时，实现了封堵诊断：可以实时查询具体IP当前封堵状态(当前IP地址状态)，IP当前封堵状态可以包括：已封堵和未封堵。
[0128] 具体实施时，用户录入IP地址范围(输入查询指令，可以如图11所示)后，可一键查询IP是否被封堵(IP地址封堵状态查询结果显示，可以如图12所示)。系统会实时登录操作设备，查询IP当前状态。
[0129] 具体实施时，IP封堵状态的可追踪性：可以追踪具体IP地址何时做过封堵、何时做过解封，查看IP在某时间范围内的全部状态信息。
[0130] (2)其次介绍已封堵IP查询的步骤。
[0131] 具体实施时，用户可以在界面上查询指定IP地址的封堵情况，动态掌握当前所有已封堵IP地址情况。具体地，用户可以通过录入IP地址的方式进行模糊查询，查询结果可导出为Excel。点击即时采集现网封堵IP按钮，可以手动更新现网封堵IP信息，可在查询页面结果中解封封堵IP，解封操作会被记录以供查询，示例如图13。
[0132] 另外，用户还可以在界面上按IP等条件查询任意一次封堵操作的执行情况。
[0133] 六、接着介绍批量执行IP地址封堵的方案。
[0134] 在一个实施例中，如图2所示，根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令，可以包括：
[0135] 根据待封堵的IP地址信息，确定待封堵的设备集合信息，以及每一设备对应的预配置封堵操作命令；
[0136] 根据待封堵的设备信息，登录待封堵的设备，根据所述预配置封堵操作命令，执行IP地址封堵操作，可以包括：
[0137] 根据待封堵的设备集合信息，逐一登录每台待封堵的设备，根据每一设备对应的预配置封堵操作命令，执行IP地址封堵操作。
[0138] 具体实施时，封堵操作下发的高效率：可批量下发单个IP地址集合、IP地址区间集合、IP地址网段集合。同时，需要配置的设备也是批量下发，进一步提高了P地址封堵、解封堵的效率。
[0139] 综上，本发明实施例提供的技术方案结合现网配置，找出适合自动化封堵操作的控制模式和配置指令，可以快速实现一键封堵和自动封堵；并针对复杂的封堵场景，执行智能化封堵操作判断。从而大大提高了封堵操作的便捷性、实时性、可靠性。
[0140] 基于同一发明构思，本发明实施例中还提供了一种IP地址解封堵方法，如下面的实施例所述。由于IP地址解封堵方法解决问题的原理与上述IP地址封堵方法相似，因此IP地址解封堵方法的实施可以参见上述IP地址封堵方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
[0141] 图14是本发明实施例中IP地址解封堵方法的流程示意图，如图14所示，该方法包括如下步骤：
[0142] 步骤201：在收到解封堵触发指令时，获取待解封堵的IP地址信息；
[0143] 步骤202：根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的预配置解封堵操作命令；
[0144] 步骤203：根据待解封堵的设备信息，登录待解封堵的设备，根据预配置解封堵操作命令，执行IP地址解封堵操作。
[0145] 具体实施时，本发明实施例中IP地址解封堵方法的实施请参见上述IP地址封堵方法的实施。
[0146] 在一个实施例中，在收到解封堵触发指令时，获取待解封堵的IP地址信息，之后可以包括：
[0147] 确定待解封堵的IP地址信息是否在黑名单内；所述黑名单用于存储不允许执行解封堵操作的IP地址信息；
[0148] 在确定待解封堵的IP地址信息在黑名单内时，发出不允许执行解封堵操作的反馈信息。
[0149] 在一个实施例中，上述IP地址解封堵方法，还可以包括：
[0150] 在确定待解封堵的IP地址信息不在黑名单内时，确定待解封堵的IP地址信息是否在白名单内；所述白名单用于存储允许执行解封堵操作的IP地址信息；
[0151] 根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的预配置解封堵操作命令，可以包括：
[0152] 在确定待解封堵的IP地址信息在白名单内时，根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的预配置解封堵操作命令。
[0153] 在一个实施例中，上述IP地址解封堵方法，还可以包括：在确定待解封堵的IP地址信息不在白名单内时，发出不允许执行解封堵操作的反馈信息。
[0154] 在一个实施例中，根据待解封堵的设备信息，登录待解封堵的设备，根据预配置解封堵操作命令，执行IP地址解封堵操作，可以包括：
[0155] 根据待解封堵的设备信息，登录待解封堵的设备；
[0156] 获取待解封堵设备的当前IP地址状态；
[0157] 在当前IP地址状态为未解封堵状态时，根据预配置解封堵操作命令，执行IP地址解封堵操作。
[0158] 在一个实施例中，上述IP地址解封堵方法，还可以包括：在当前IP地址状态为解封堵状态时，发出无需执行解封堵操作的反馈信息。
[0159] 在一个实施例中，上述IP地址解封堵方法，还可以包括：接收用户输入的IP地址解封堵操作信息查询指令；
[0160] 根据所述查询指令以及存储的IP地址解封堵操作日志，反馈IP地址解封堵操作信息；所述IP地址解封堵操作信息包括：IP地址解封堵状态、任意次IP地址解封堵操作的执行信息、任意IP地址的解封堵信息。
[0161] 在一个实施例中，根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的解封堵操作命令，可以包括：
[0162] 根据待解封堵的IP地址信息，确定待解封堵的设备集合信息，以及每一设备对应的预配置解封堵操作命令；
[0163] 根据待解封堵的设备信息，登录待解封堵的设备，根据所述预配置解封堵操作命令，执行IP地址解封堵操作，可以包括：
[0164] 根据待解封堵的设备集合信息，逐一登录每台待解封堵的设备，根据每一设备对应的预配置解封堵操作命令，执行IP地址解封堵操作。
[0165] 基于同一发明构思，本发明实施例中还提供了一种IP地址封堵装置，如下面的实施例所述。由于IP地址封堵装置解决问题的原理与IP地址封堵方法相似，因此IP地址封堵装置的实施可以参见IP地址封堵方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
[0166] 图15是本发明实施例中IP地址封堵装置的结构示意图，如图15所示，该装置包括：
[0167] 第一获取单元011，用于在收到封堵触发指令时，获取待封堵的IP地址信息；
[0168] 第一确定单元012，用于根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令；
[0169] 封堵单元013，用于根据待封堵的设备信息，登录待封堵的设备，根据所述预配置封堵操作命令，执行IP地址封堵操作。
[0170] 在一个实施例中，上述IP地址封堵装置还可以包括：
[0171] 第一筛选单元，用于确定待封堵的IP地址信息是否在黑名单内；所述黑名单用于存储不允许执行封堵操作的IP地址信息；
[0172] 第一反馈单元，用于在确定待封堵的IP地址信息在黑名单内时，发出不允许执行封堵操作的反馈信息。
[0173] 在一个实施例中，上述IP地址封堵装置还可以包括：
[0174] 第二筛选单元，用于在确定待封堵的IP地址信息不在黑名单内时，确定待封堵的IP地址信息是否在白名单内；所述白名单用于存储允许执行封堵操作的IP地址信息；
[0175] 所述第一确定单元具体用于：在确定待封堵的IP地址信息在白名单内时，根据待封堵的IP地址信息，确定待封堵的设备信息，以及对应的预配置封堵操作命令。
[0176] 在一个实施例中，上述IP地址封堵装置还可以包括：
[0177] 第二反馈单元，用于在确定待封堵的IP地址信息不在白名单内时，发出不允许执行封堵操作的反馈信息。
[0178] 在一个实施例中，上述封堵单元具体用于：
[0179] 根据待封堵的设备信息，登录待封堵的设备；
[0180] 获取待封堵设备的当前IP地址状态；
[0181] 在当前IP地址状态为未封堵状态时，根据所述预配置封堵操作命令，执行IP地址封堵操作。
[0182] 在一个实施例中，上述IP地址封堵装置还可以包括：
[0183] 第三反馈单元，用于在当前IP地址状态为封堵状态时，发出无需执行封堵操作的反馈信息。
[0184] 在一个实施例中，上述IP地址封堵装置还可以包括：
[0185] 第一接收单元，用于接收用户输入的IP地址封堵操作信息查询指令；
[0186] 第一查询反馈单元，用于根据所述查询指令以及存储的IP地址封堵操作日志，反馈IP地址封堵操作信息；所述IP地址封堵操作信息包括：IP地址封堵状态、任意次IP地址封堵操作的执行信息、任意IP地址的封堵信息。
[0187] 在一个实施例中，第一确定单元具体可以用于：
[0188] 根据待封堵的IP地址信息，确定待封堵的设备集合信息，以及每一设备对应的预配置封堵操作命令；
[0189] 封堵单元具体可以用于：
[0190] 根据待封堵的设备集合信息，逐一登录每台待封堵的设备，根据每一设备对应的预配置封堵操作命令，执行IP地址封堵操作。
[0191] 基于同一发明构思，本发明实施例中还提供了一种IP地址解封堵装置，如下面的实施例所述。由于IP地址解封堵装置解决问题的原理与上述IP地址封堵方法相似，因此IP地址解封堵装置的实施可以参见上述IP地址封堵方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
[0192] 图16是本发明实施例中IP地址解封堵装置的结构示意图，如图16所示，该装置包括：
[0193] 第二获取单元021，用于在收到解封堵触发指令时，获取待解封堵的IP地址信息；
[0194] 第二确定单元022，用于根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的预配置解封堵操作命令；
[0195] 解封堵单元023，用于根据待解封堵的设备信息，登录待解封堵的设备，根据所述预配置解封堵操作命令，执行IP地址解封堵操作。
[0196] 在一个实施例中，上述IP地址解封堵装置还可以包括：
[0197] 第三筛选单元，用于确定待解封堵的IP地址信息是否在黑名单内；所述黑名单用于存储不允许执行解封堵操作的IP地址信息；
[0198] 第四反馈单元，用于在确定待解封堵的IP地址信息在黑名单内时，发出不允许执行解封堵操作的反馈信息。
[0199] 在一个实施例中，上述IP地址解封堵装置还可以包括：
[0200] 第四筛选单元，用于在确定待解封堵的IP地址信息不在黑名单内时，确定待解封堵的IP地址信息是否在白名单内；所述白名单用于存储允许执行解封堵操作的IP地址信息；
[0201] 所述第二确定单元具体用于：在确定待解封堵的IP地址信息在白名单内时，根据待解封堵的IP地址信息，确定待解封堵的设备信息，以及对应的预配置解封堵操作命令。
[0202] 在一个实施例中，上述IP地址解封堵装置还可以包括：第五反馈单元，用于在确定待解封堵的IP地址信息不在白名单内时，发出不允许执行解封堵操作的反馈信息。
[0203] 在一个实施例中，解封堵单元具体可以用于：
[0204] 根据待解封堵的设备信息，登录待解封堵的设备；
[0205] 获取待解封堵设备的当前IP地址状态；
[0206] 在当前IP地址状态为未解封堵状态时，根据预配置解封堵操作命令，执行IP地址解封堵操作。
[0207] 在一个实施例中，上述IP地址解封堵装置还可以包括：
[0208] 第六反馈单元，用于在当前IP地址状态为解封堵状态时，发出无需执行解封堵操作的反馈信息。
[0209] 在一个实施例中，上述IP地址解封堵装置还可以包括：
[0210] 第二接收单元，用于接收用户输入的IP地址解封堵操作信息查询指令；
[0211] 第二查询反馈单元，用于根据所述查询指令以及存储的IP地址解封堵操作日志，反馈IP地址解封堵操作信息；所述IP地址解封堵操作信息包括：IP地址解封堵状态、任意次IP地址解封堵操作的执行信息、任意IP地址的解封堵信息。
[0212] 在一个实施例中，上述第二确定单元具体可以用于：
[0213] 根据待解封堵的IP地址信息，确定待解封堵的设备集合信息，以及每一设备对应的预配置解封堵操作命令；
[0214] 上述解封堵单元具体可以用于：
[0215] 根据待解封堵的设备集合信息，逐一登录每台待解封堵的设备，根据每一设备对应的预配置解封堵操作命令，执行IP地址解封堵操作。
[0216] 综上，本发明实施例提供的技术方案通过一整套自动化封堵管理工具包，实现了封堵、解封堵操作的全方位管理，解决了手工封堵、解封堵，效率低、易误操作且操作繁复、操作日志难于收集和追溯、封堵、解封堵状态查询麻烦等痛点。
[0217] 本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述IP地址封堵、解封堵方法。
[0218] 本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述IP地址封堵、解封堵方法的计算机程序。
[0219] 本发明实施例提供技术方案的有益技术效果是：实现了高效准确地对IP地址进行封堵、解封堵，提高了IP地址封堵、解封堵的效率和准确率。
[0220] 本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
[0221] 本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
[0222] 这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
[0223] 这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
[0224] 以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明实施例可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
