[发明专利]访问数据的安全管理方法、装置、计算机设备和存储介质

说明书

本申请实施例涉及云技术领域，提供了访问数据的安全管理方法、装置、计算机设备和存储介质，可对访问者的攻击行为进行识别和处理，具体的，可获取攻击诱导系统中至少一个诱导服务器接收到的访问数据包，攻击诱导系统包括至少两个攻击诱导子系统；根据攻击诱导子系统的攻击诱导能力，确定各攻击诱导子系统的筛选顺序和筛选规则；基于筛选顺序和筛选规则确定攻击诱导子系统的访问数据包中的攻击数据包；基于确定出的攻击数据包对攻击诱导系统的攻击危险性，对攻击数据包进行处理，由此，不同的攻击诱导子系统可以吸引种类更为丰富的攻击行为，基于多个攻击诱导子系统，可形成捕获能力强大的攻击诱导系统，提升对攻击数据的识别范围和识别能力。

技术领域

本申请实施例涉及云技术领域，尤其涉及访问数据的安全管理方法、装置、计算机设备和存储介质。

背景技术

相关技术中，可以在网络中部署蜜罐，对针对网络的攻击行为进行诱捕，但是在一些技术领域中，涉及的客户端设备的数量和类型是较多的，例如在物联网技术领域，基于物联网中联网物体繁多的特点，物联网中具有多种类型的，数量较多的可被攻击者攻击的客户端设备。

所以，为了客户端设备数量和类型繁多的系统的安全，需要能提供一种可对这种系统下的多种攻击进行分析处理，从而提升系统安全的方案。

发明内容

本申请实施例提供了一种访问数据的安全管理方法、装置、计算机设备和存储介质，能够对客户端设备数量和类型繁多的系统中，可能出现的多种攻击进行有效的检测，有助于提升系统安全性。

为解决上述技术问题，本申请实施例提供一种访问数据的安全管理方法，该方法包括：

获取攻击诱导系统中至少一个诱导服务器接收到的访问数据包，其中，所述攻击诱导系统包括至少两个攻击诱导子系统，每个攻击诱导子系统包括诱导服务器和与诱导服务器连接的至少一个诱导客户端设备；

根据攻击诱导子系统的攻击诱导能力，确定各攻击诱导子系统的攻击数据包的筛选顺序和筛选规则；

基于各攻击诱导子系统的筛选顺序，确定当前筛选的攻击诱导子系统；

若所述当前筛选的攻击诱导子系统在所述筛选顺序中排列在最靠前的位置上，基于所述当前筛选的攻击诱导子系统对应的筛选规则，以及当前筛选的攻击诱导子系统接收到的访问数据包，确定所述访问数据包中的攻击数据包；

若所述当前筛选的攻击诱导子系统在所述筛选顺序中未排列在最靠前的位置上，基于已筛选的攻击诱导子系统的筛选结果获取已筛选的攻击数据包的发送用户，从所述当前筛选的攻击诱导子系统接收到的访问数据包中，确定所述发送用户发送的访问数据包为攻击数据包，基于所述当前筛选的攻击诱导子系统对应的筛选规则，以及所述当前筛选的攻击诱导子系统的未筛选的访问数据包，确定所述未筛选的访问数据包中的攻击数据包；

基于确定出的攻击数据包对所述攻击诱导系统的攻击危险性，对所述攻击数据包进行处理。

为解决上述技术问题，本申请实施例还提供一种访问数据的安全管理装置，该装置包括：

数据包获取单元，用于获取攻击诱导系统中至少一个诱导服务器接收到的访问数据包，其中，所述攻击诱导系统包括至少两个攻击诱导子系统，每个攻击诱导子系统包括诱导服务器和与诱导服务器连接的至少一个诱导客户端设备；

筛选方案确定单元，用于根据攻击诱导子系统的攻击诱导能力，确定各攻击诱导子系统的攻击数据包的筛选顺序和筛选规则；

筛选对象确定单元，用于基于各攻击诱导子系统的筛选顺序，确定当前筛选的攻击诱导子系统；

第一筛选单元，用于若所述当前筛选的攻击诱导子系统在所述筛选顺序中排列在最靠前的位置上，基于所述当前筛选的攻击诱导子系统对应的筛选规则，以及当前筛选的攻击诱导子系统接收到的访问数据包，确定所述访问数据包中的攻击数据包；