[发明专利]保护服务系统的攻击控制方法

权利要求书

1.保护服务系统的攻击控制方法，其特征在于，包括以下步骤：

（1）在网络防御体系中的事前防御建立主动诱捕系统，诱捕系统在服务系统部署有攻击控制引擎，对安全模式、网络模式和正常模式下的基本服务集、独立进程服务和共享服务这几个方面进行抵御；

（2）攻击控制引擎将会监控服务创建、识别；

（3）根据识别的结果判断是否为非法服务，若判断结果为是，则阻止服务创建；若判断结果为否，则放行；

（4）攻击控制引擎将会监控现有服务是否被篡改、识别；

（5）据识别的结果判断是否篡改现有服务，若判断结果为是，则阻止篡改；若判断结果为否，则放行；

（6）攻击控制引擎将会监控系统及应用服务是否被替换、识别；

（7）据识别的结果判断是否替换系统及应用服务，若判断结果为是，则阻止替换；若判断结果为否，则放行。

2.根据权利要求1所述的保护服务系统的攻击控制方法，其特征在于：操作系统各类基本服务、用户应用服务决定了系统的可用性及稳定性，若服务系统出现异常，会威胁到系统的安全及用户数据安全。

3.所述攻击控制引擎控制攻击者对系统关键位置的控制性恶意行为，通过对安全模式、网络模式和正常模式下的基本服务集、独立进程服务和共享服务这几个方面进行抵御，保证系统的可用性及稳定性。