[发明专利]访问数据的安全管理方法、装置、计算机设备和存储介质

权利要求书

1.一种访问数据的安全管理方法，其特征在于，包括：

获取攻击诱导系统中至少一个诱导服务器接收到的访问数据包，其中，所述攻击诱导系统包括至少两个攻击诱导子系统，每个攻击诱导子系统包括诱导服务器和与诱导服务器连接的至少一个诱导客户端设备；

根据攻击诱导子系统的攻击诱导能力，确定各攻击诱导子系统的攻击数据包的筛选顺序和筛选规则；

基于各攻击诱导子系统的筛选顺序，确定当前筛选的攻击诱导子系统；

若所述当前筛选的攻击诱导子系统在所述筛选顺序中排列在最靠前的位置上，基于所述当前筛选的攻击诱导子系统对应的筛选规则，以及当前筛选的攻击诱导子系统接收到的访问数据包，确定所述访问数据包中的攻击数据包；

若所述当前筛选的攻击诱导子系统在所述筛选顺序中未排列在最靠前的位置上，基于已筛选的攻击诱导子系统的筛选结果获取已筛选的攻击数据包的发送用户，从所述当前筛选的攻击诱导子系统接收到的访问数据包中，确定所述发送用户发送的访问数据包为攻击数据包，基于所述当前筛选的攻击诱导子系统对应的筛选规则，以及所述当前筛选的攻击诱导子系统的未筛选的访问数据包，确定所述未筛选的访问数据包中的攻击数据包；

基于确定出的攻击数据包对所述攻击诱导系统的攻击危险性，对所述攻击数据包进行处理。

2.根据权利要求1所述的访问数据的安全管理方法，其特征在于，所述获取攻击诱导系统中至少一个诱导服务器接收到的访问数据包前，还包括：

获取所述攻击诱导系统中攻击诱导子系统的系统部署文件；

基于所述攻击诱导子系统对应的部署方式和系统部署文件，在公网中部署所述攻击诱导子系统的服务端诱导设备，以及在对应的客户端部署网络中部署所述攻击诱导子系统的诱导客户端设备，其中，所述服务端诱导设备包括诱导服务器。

3.根据权利要求2所述的访问数据的安全管理方法，其特征在于，所述攻击诱导子系统包括共用第一诱导服务器的至少两个关联攻击诱导子系统；

所述基于所述攻击诱导子系统对应的部署方式和系统部署文件，在公网中部署所述攻击诱导子系统的服务端诱导设备，以及在对应的客户端部署网络中部署所述攻击诱导子系统的诱导客户端设备，包括：

基于至少一个关联攻击诱导子系统的部署方式，以及系统部署文件，在公网中部署所述第一诱导服务器；

根据各所述关联攻击诱导子系统的部署方式以及系统部署文件，部署所述关联攻击诱导子系统的服务端诱导设备中除所述第一诱导服务器之外的其他服务端诱导设备；

根据各所述关联攻击诱导子系统的部署方式以及系统部署文件，在对应的客户端部署网络中部署各关联攻击诱导子系统的诱导客户端设备。

4.根据权利要求3所述的访问数据的安全管理方法，其特征在于，所述关联攻击诱导子系统包括第一攻击诱导子系统，所述根据各所述关联攻击诱导子系统的部署方式以及系统部署文件，在对应的客户端部署网络中部署各关联攻击诱导子系统的诱导客户端设备，包括：

根据第一攻击诱导子系统的部署方式和系统部署文件，在所述公网中模拟所述第一攻击诱导子系统中需要设置的诱导客户端设备；

以及，在所述公网中模拟运行所述诱导客户端设备提供的服务所需的第一目标协议。

5.根据权利要求3所述的访问数据的安全管理方法，其特征在于，所述关联攻击诱导子系统包括第二攻击诱导子系统，所述根据各所述关联攻击诱导子系统的部署方式以及系统部署文件，在对应的客户端部署网络中部署各关联攻击诱导子系统的诱导客户端设备，包括：

根据第二攻击诱导子系统的部署方式和系统部署文件，获取连接在目标内网中的实体客户端设备的内网访问信息；

将所述实体客户端设备确定为所述第二攻击诱导子系统的诱导客户端设备，并且，获取所述实体客户端设备的内网访问信息映射到公网后得到的公网访问信息，将所述公网访问信息存储在所述第一诱导服务器中。