[发明专利]攻击信息的处理方法和装置、存储介质及电子装置

说明书

本发明公开了一种攻击信息的处理方法和装置、存储介质及电子装置。其中，该方法包括：读取蜜网内攻击者的攻击行为序列；通过多步行为关联规则分析，根据该攻击行为序列预测该攻击者的攻击意图；根据该攻击意图确定在该蜜网中设置的欺骗策略；根据确定的该欺骗策略调整该蜜网的部署。本发明解决了通过事先准备好的欺骗剧本诱导攻击者攻击，当不能满足攻击者意图时，攻击者可能会放弃攻击导致无法提取完整的攻击证据的技术问题。

本申请是于2018年07月09日提交中国专利局，申请号为201910614852.2，发明名称为“攻击操作的处理方法和装置、存储介质及电子装置”的分案申请，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及计算机领域，具体而言，涉及一种攻击信息的处理方法和装置、存储介质及电子装置。

背景技术

随着企业信息化的比例逐年提升，企业内网安全成了企业信息安全的重要的一环。而蜜网技术作为蜜罐技术的升级解决方案，得益于其良好的低误报，易捕获，更具欺骗性等特性，成为了企业内网安全的重要解决方案之一。而蜜网的核心指标就在于对入侵者的欺骗效果。要达到良好的欺骗效果，蜜网的陷阱和模拟的环境就要足够真实，才能让入侵者进入后，以为真的进入了企业内网，从而一步步最终完成对入侵者的取证和调查工作。

现有技术主要是基于复杂化的蜜网系统，使得蜜网的系统本身更接近企业真实网络，来得到欺骗入侵者的目的。包括实现更复杂的蜜网拓扑结构，比如蜜网内也按企业一样实现办公网，数据中心，运营网络分离等部署方式。蜜网内也会尽可能部署更接近于业务的系统和服务，比如部署常见web业务，存放一些清洗过的真实后台数据库数据，模仿企业内部OA系统等等。然后蜜网内放置的陷阱也尽可能像真实的企业内部漏洞，避免简单的傻瓜式的漏洞陷阱等。

通过模拟企业环境更接近来实现，通常都是一种静态的事先准备好的欺骗剧本方案。一旦事先设计好的剧本，不满足攻击者意图，攻击者可能就会发现被欺骗或者放弃攻击意图。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种攻击信息的处理方法和装置、存储介质及电子装置，以至少解决通过事先准备好的欺骗剧本诱导攻击者攻击，当不能满足攻击者意图时，攻击者可能会放弃攻击导致无法提取完整的攻击证据的技术问题。

根据本发明实施例的一个方面，提供了一种攻击信息的处理方法，其特征在于，包括：

读取蜜网内攻击者的攻击行为序列；

通过多步行为关联规则分析，根据该攻击行为序列预测该攻击者的攻击意图；

根据该攻击意图确定在该蜜网中设置的欺骗策略；

根据确定的该欺骗策略调整该蜜网的部署。

根据本发明实施例的另一方面，还提供了一种攻击信息的处理装置，其特征在于，包括：

读取模块，用于读取蜜网内攻击者的攻击行为序列；

第三确定模块，用于通过多步行为关联规则分析，根据该攻击行为序列预测该攻击者的攻击意图；

第四确定模块，用于根据该攻击意图确定在该蜜网中设置的欺骗策略；

调整模块，用于根据确定的该欺骗策略调整该蜜网的部署。

根据本发明实施例的又一方面，还提供了一种计算机可读的存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述攻击信息的处理方法。

根据本发明实施例的又一方面，还提供了一种电子装置，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，上述处理器通过计算机程序执行上述的攻击信息的处理方法。