[发明专利]网络攻击的防御方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种网络攻击的防御方法、装置、电子设备及存储介质，应用于任一蜜罐集群中的任一蜜罐，所述方法包括：确定入侵者在蜜罐上针对攻击对象执行的攻击操作；利用防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据；利用所述防御合约将所述伪造的响应数据存储至区块链中所述蜜罐对应的节点；其中，所述伪造的响应数据基于区块链的共识机制被同步至区块链中其它节点。如此基于区块链的共识机制，区块链中各个节点数据同步，可以使蜜罐之间的数据一致，提高了蜜罐的真实性，提高了蜜罐甄别成本，以及提高了入侵者对蜜罐进行规避的难度。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种网络攻击的防御方法、装置、电子设备及存储介质。

背景技术

蜜罐(honeypot)是一种用于诱捕入侵者的安全资源，其价值在于被探测、攻击或攻陷，蜜罐技术是一种通过虚假的资源诱骗入侵者，从而采集入侵者攻击数据和分析入侵者攻击行为，以达到保护真实主机目标的诱骗技术。即蜜罐是一种预先精心配置的系统，该蜜罐系统可能含有用于欺骗黑客对蜜罐进行攻击和入侵，也就是说，蜜罐存在的意义就在于被入侵，任何与蜜罐的交互行为都可以认为是入侵，因此通过蜜罐可以采集入侵者攻击数据和分析入侵者攻击行为。

相关技术中，比较常见的网络攻击的防御方式为：在单一的蜜罐上部署一段可执行代码，执行该可执行代码可以与入侵者交互，响应于入侵者返回伪造数据。例如蜜罐A执行可执行代码与入侵者进行交互，等待一段时间之后，响应于入侵者返回数据库删除成功的伪造数据(然而数据库并未删除)，而入侵者通过蜜罐B查询到数据库未删除。如此由于目前蜜罐之间的数据不一致导致入侵者轻易地察觉到蜜罐，导致蜜罐的真实性较低，蜜罐甄别成本较低，进而入侵者可以对蜜罐进行规避。

发明内容

本发明实施例的目的在于提供一种网络攻击的防御方法、装置、电子设备及存储介质，以实现提高蜜罐的真实性、提高蜜罐甄别成本，提高入侵者对蜜罐进行规避的难度的有益效果。具体技术方案如下：

在本发明实施例的第一方面，首先提供了一种网络攻击的防御方法，应用于任一蜜罐集群中的任一蜜罐，所述方法包括：

确定入侵者在蜜罐上针对攻击对象执行的攻击操作；

利用防御合约响应于所述攻击操作，向所述入侵者返回伪造的响应数据；

利用所述防御合约将所述伪造的响应数据存储至区块链中所述蜜罐对应的节点；

其中，所述伪造的响应数据基于区块链的共识机制被同步至区块链中其它节点。

在一个可选的实施方式中，所述确定入侵者在蜜罐上针对攻击对象执行的攻击操作，包括：

当接收到入侵者触发的异常请求时，利用漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息；

其中，所述伪造信息包括攻击对象的控制权限以及攻击对象的虚拟环境信息；

确定所述入侵者基于所述伪造信息在蜜罐上针对攻击对象执行的攻击操作。

在一个可选的实施方式中，所述当接收到入侵者触发的异常请求时，利用漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息，包括：

当接收到入侵者触发的异常请求时，利用漏洞合约提取所述异常请求中携带的异常特征；

利用所述漏洞合约判断所述异常特征是否与所述蜜罐对应的节点中存储的漏洞合约异常特征一致；

若所述异常特征与所述蜜罐对应的节点中存储的漏洞合约异常特征未一致，利用所述漏洞合约响应于所述异常请求，为所述入侵者提供所述异常请求对应的攻击对象的伪造信息；

若所述异常特征与所述蜜罐对应的节点中存储的漏洞合约异常特征一致，利用所述漏洞合约拒绝响应于所述异常请求。