[发明专利]网络攻击的防御方法、装置、电子设备及存储介质

权利要求书

1.一种网络攻击的防御方法，其特征在于，应用于任一蜜罐集群中的任一蜜罐，所述方法包括：

确定入侵者在蜜罐上针对攻击对象执行的攻击操作；

如果入侵者在蜜罐上针对攻击对象执行的攻击操作属于破坏性的攻击操作，利用防御合约对入侵者设置障碍；

利用防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据；

利用所述防御合约将所述伪造的响应数据存储至区块链中所述蜜罐对应的节点；

其中，所述伪造的响应数据基于区块链的共识机制被同步至区块链中其它节点。

2.根据权利要求1所述的方法，其特征在于，所述确定入侵者在蜜罐上针对攻击对象执行的攻击操作，包括：

当接收到入侵者触发的异常请求时，利用漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息；

其中，所述伪造信息包括攻击对象的控制权限以及攻击对象的虚拟环境信息；

确定所述入侵者基于所述伪造信息在蜜罐上针对攻击对象执行的攻击操作。

3.根据权利要求2所述的方法，其特征在于，所述当接收到入侵者触发的异常请求时，利用漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息，包括：

当接收到入侵者触发的异常请求时，利用漏洞合约提取所述异常请求中携带的异常特征；

利用所述漏洞合约判断所述异常特征是否与所述蜜罐对应的节点中存储的漏洞合约异常特征一致；

若所述异常特征与所述蜜罐对应的节点中存储的漏洞合约异常特征未一致，利用所述漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若所述异常特征与所述蜜罐对应的节点中存储的漏洞合约异常特征一致，利用所述漏洞合约拒绝响应于所述异常请求。

5.根据权利要求1所述的方法，其特征在于，所述利用防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据，包括：

利用防御合约提取所述攻击操作中的攻击特征；

利用所述防御合约判断所述攻击特征是否与所述蜜罐对应的节点中存储的防御合约攻击特征一致；

若所述攻击特征与所述蜜罐对应的节点中存储的防御合约攻击特征未一致，利用所述防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据；

若所述攻击特征与所述蜜罐对应的节点中存储的防御合约攻击特征一致，利用所述防御合约拒绝响应于所述攻击操作。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在确定入侵者在蜜罐上针对攻击对象执行的攻击操作之后，利用取证合约记录所述攻击操作，并存储至区块链中所述蜜罐对应的节点。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

利用所述取证合约提取所述异常请求中携带的异常特征，并作为漏洞合约异常特征更新至所述蜜罐对应的节点中存储的漏洞合约异常特征中；

利用所述取证合约提取所述攻击操作中的攻击特征，并作为防御合约攻击特征更新至所述蜜罐对应的节点中存储的防御合约攻击特征中。

8.一种网络攻击的防御装置，其特征在于，应用于任一蜜罐集群中的任一蜜罐，所述装置包括：

操作确定模块，用于确定入侵者在蜜罐上针对攻击对象执行的攻击操作；

数据返回模块，用于利用防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据；

数据上链模块，用于利用所述防御合约将所述伪造的响应数据存储至区块链中所述蜜罐对应的节点；

其中，所述伪造的响应数据基于区块链的共识机制被同步至区块链中其它节点；

所述装置，用于如果入侵者在蜜罐上针对攻击对象执行的攻击操作属于破坏性的攻击操作，利用防御合约对入侵者设置障碍。