(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111402826.7 (22)申请日 2021.11.24 (71)申请人 安徽山岛科技有限公司 地址 233000 安徽省蚌埠市海 亮明珠花园 三期2号1单 元10层01 1011号 (72)发明人 陈亮　 (74)专利代理 机构 南京苏博知识产权代理事务 所(普通合伙) 3241 1 代理人 柳强 (51)Int.Cl. H05K 7/20(2006.01) H04L 9/40(2022.01) (54)发明名称 基于攻击IP画像的网络安全防护方法及防 护系统 (57)摘要 本发明涉及网络安全终端技术领域， 具体涉 及一种基于攻击IP画像的网络安全防护方法及 防护系统； 包括工作台、 处理终端、 显示终端、 第 一温度传感器、 控制器和散热单元， 当第一温度 传感器监测到放置腔内的温度过高， 通过控制器 启动送风组件， 向送风板内输送气流， 并启动循 环水冷组件， 将冷水输送至蛇形盘管的内部， 由 于蛇形盘管位于送风板的内部， 使得蛇形盘管内 的冷水与送风板内的气流充分换热， 形成冷气 后， 利用多个送风孔， 通过散热槽将冷气输送至 处理终端的内部， 从而对处理终端进行散热， 相 较于传统的散热方式， 采用上述结构的散热效果 更好。 权利要求书1页 说明书5页 附图5页 CN 114040659 A 2022.02.11 CN 114040659 A 1.一种基于攻击IP画像的网络安全防护系统， 其特 征在于， 所述基于攻击IP画像的网络安全防护系统包括工作台、 处理终端、 显示终端、 第一温度 传感器、 控制器和散热单元， 所述工作台上设置有放置腔， 所述放置腔的内部设置有 所述处 理终端， 所述工作台的上方还设置有所述显示终端， 所述显示终端与所述处理终端电性连 接， 所述放置腔的内部还设置有所述第一温度传感器和所述控制器； 所述散热单元包括送风组件、 送风板和循环水冷组件， 所述送风组件的输出端设置有 所述送风板， 所述处理终端的外壳上设置散热槽， 所述循环水冷组件 上设置有蛇形盘管， 所 述蛇形盘管贯穿所述送风板， 并位于所述送风板的内部， 所述送风板靠近所述处理终端的 一端还设置有 多个送风 孔， 所述送风 孔与所述散热槽相对应。 2.如权利要求1所述的基于攻击IP画像的网络安全防护系统， 其特 征在于， 所述送风组件包括风机、 进风管和送风管， 所述风机与所述放置腔拆卸连接， 所述风机 的输入端设置有所述进风管， 所述风机的输出端设置有所述送风管， 所述送风管与所述送 风板拆卸连接， 所述进风管远离所述风机的一端贯穿所述工作台， 并位于所述放置腔的外 部。 3.如权利要求2所述的基于攻击IP画像的网络安全防护系统， 其特 征在于， 所述循环水冷组件包括水箱、 泵体、 输送管和循环管， 所述水箱的内部设置有半导体制 冷器， 所述泵体的一端与所述水箱的出水口相对应， 所述泵体的另一端设置有 所述输送管， 所述水箱的进水口设置有所述循环管， 所述输送管与所述循环管之间设置有所述蛇形盘 管。 4.如权利要求3所述的基于攻击IP画像的网络安全防护系统， 其特 征在于， 所述水箱的内部还设置有第 二温度传感器， 所述第 二温度传感器和所述半导体制冷器 均与所述控制器电性连接 。 5.如权利要求1所述的基于攻击IP画像的网络安全防护系统， 其特 征在于， 所述送风板包括板体和四个支脚， 所述板体的四个端点处均设置有一个所述支脚， 每 个所述支脚远离所述板体的一端均 与所述放置腔的侧壁拆卸连接 。 6.一种采用 如权利要求1所述的基于攻击IP画像的网络安全 防护系统的防护方法， 其 特征在于， 步骤如下： 利用所述处理终端对获取的由网络安防系统产生的历史攻击流量数据记录进行处理， 以生成攻击IP画像； 根据攻击IP画像的活跃度、 攻击包速率和攻击流 量速率生成攻击IP的威胁度； 利用所述处理终端的网络安全防护系统中的DDoS防御系统， 拦截该攻击流量中的被识 别为DDoS攻击的攻击流量 或者将该攻击流量的攻击IP加入黑名单， 并通过网络安全防护系 统中的CC防御系统， 判断攻击IP的威胁程度对 该攻击流量中的被识别为CC攻击的攻击流量 进行分流、 导 流或限流。权　利　要　求　书 1/1 页 2 CN 114040659 A 2基于攻击IP画像的网 络安全防护方 法及防护系统 技术领域 [0001]本发明涉及网络安全终端技术领域， 尤其涉及一种基于攻击IP画像的网络安全防 护方法及防护系统。 背景技术 [0002]随着网络技术的发展， 网络攻击 的规模和速度在不断增加， 网络安全所面临的挑 战日益严峻。 为了及时、 准确地识别攻击者并采取针对性的防御措施， 常用的技术思路是： 通过处理终端对攻击流量数据进行分析， 以获得攻击者的特征和 攻击意图， 并利用处理终 端将攻击者的行为与攻击者的身份(IP)建立相关性， 基于此建立攻击IP画像模型， 通过建 立攻击IP画像模型， 能加快防御网络攻击的速度。 [0003]但现有的处理终端在建立攻击IP画像模型时， 往往需要进行大量的数据处理， 会 产生较大 的热量， 而传统的风冷散热装置的散热效果较差， 无法对处理终端进行良好的散 热。 发明内容 [0004]本发明的目的在于提供一种基于攻击IP画像的网络安全防护方法及防护系统， 解 决现有技术中的现有的处理终端在建立攻击IP画像模型时， 往往需要进行大量的数据处 理， 会产生较大的热量， 而传统的风冷散热装置的散热效果较差， 无法对处理终端进 行良好 的散热的问题。 [0005]为实现上述目的， 本发明提供了一种基于攻击IP画像 的网络安全防护系统， 所述 基于攻击IP画像的网络安全防护系统包括工作台、 处理终端、 显示终端、 第一温度传感器、 控制器和散热单元， 所述工作台上设置有放置腔， 所述放置腔的内部 设置有所述处理终端， 所述工作台的上方还设置有所述显示终端， 所述显示终端与所述处理终端电性连接， 所述 放置腔的内部还设置有所述第一温度传感器和所述控制器； [0006]所述散热单元包括送风组件、 送风板和循环水冷组件， 所述送风组件的输出端设 置有所述送风板， 所述处理终端的外壳上设置散热槽， 所述循环水冷组件上设置有蛇形盘 管， 所述蛇形盘管贯穿所述送 风板， 并位于所述送风板的内部， 所述送风板靠近所述处理终 端的一端还设置有 多个送风 孔， 所述送风 孔与所述散热槽相对应。 [0007]当所述处理终端处理数据过大， 导致所述处理终端过热时， 所述第一温度传感器 监测到所述放置腔 内的温度过高， 通过所述控制器启动所述送风组件， 向所述送风板内输 送气流， 并启动所述循环水冷组件， 将冷水输送至所述蛇形盘管的内部， 由于所述蛇形盘管 位于所述送风板的内部， 使得所述蛇形盘管内的冷水与所述送风板内的气流充分换热， 形 成冷气后， 利用多个所述送风孔， 通过所述散热槽将冷气 输送至所述处理终端的内部， 从而 对所述处 理终端进行散热， 相较于传统的散热 方式， 采用上述结构的散热效果更好。 [0008]其中， 所述送风组件包括风机、 进风管和送风管， 所述风机与所述放置腔拆卸连 接， 所述风机的输入端设置有 所述进风管， 所述风机的输出端设置有 所述送风管， 所述送 风说　明　书 1/5 页 3 CN 114040659 A 3