[发明专利]攻击事件处理方法、装置、设备及存储介质

说明书

本发明实施例公开了一种攻击事件处理方法、装置、设备及存储介质。方法包括：在接收到指向目标服务器的目标访问请求时，检测目标访问请求是否为满足二次验证条件的攻击事件；若是，则将目标访问事件发送至目标服务器中的监控内核中，并实时监控监控内核对目标访问请求的响应结果；根据响应结果，生成与目标访问请求匹配的过滤处理策略，并按照过滤处理策略，对目标访问请求进行处理；其中，目标服务器设置有独立的监控内核和系统内核，系统内核用于响应正常访问请求，监控内核用于响应满足二次验证条件的攻击事件。本发明实施例的方案可以准确地确定攻击事件，并对攻击事件进行处理，提升了工业互联网的安全性，减少了工业互联网被攻击的概率。

技术领域

本发明实施例涉及工业互联网技术领域，尤其涉及一种攻击事件处理方法、装置、设备及存储介质。

背景技术

随着科学技术的不断发展，工业互联网得到了迅猛的发展。工业互联网可以极大地提高生产效率以及管理效率。

在工业互联网极大地提高生产效率以及管理效率的同时，工业互联网面临的安全问题也越来越复杂，工业互联网面临的安全挑战也日益凸显，成为制约工业互联网发展的关键问题。

如何提升工业互联网的安全问题，减少工业互联网被攻击事件的攻击是业内关注的重点问题。

发明内容

本发明实施例提供一种攻击事件处理方法、装置、设备及存储介质，以提升工业互联网的安全性，减少工业互联网被攻击的概率。

第一方面，本发明实施例提供了一种攻击事件处理方法，应用于工业互联网，包括：

在接收到指向目标服务器的目标访问请求时，检测所述目标访问请求是否为满足二次验证条件的攻击事件；

若是，则将所述目标访问事件发送至所述目标服务器中的监控内核中，并实时监控所述监控内核对所述目标访问请求的响应结果；

根据所述响应结果，生成与所述目标访问请求匹配的过滤处理策略，并按照所述过滤处理策略，对所述目标访问请求进行处理；

其中，所述目标服务器设置有独立的监控内核和系统内核，所述系统内核用于响应正常访问请求，所述监控内核用于响应满足二次验证条件的攻击事件。

第二方面，本发明实施例还提供了一种攻击事件处理装置，应用于工业互联网，包括：

攻击事件检测模块，用于在接收到指向目标服务器的目标访问请求时，检测所述目标访问请求是否为满足二次验证条件的攻击事件；

响应结果监控模块，用于若是，则将所述目标访问事件发送至所述目标服务器中的监控内核中，并实时监控所述监控内核对所述目标访问请求的响应结果；

过滤处理策略生成模块，用于根据所述响应结果，生成与所述目标访问请求匹配的过滤处理策略，并按照所述过滤处理策略，对所述目标访问请求进行处理；

其中，所述目标服务器设置有独立的监控内核和系统内核，所述系统内核用于响应正常访问请求，所述监控内核用于响应满足二次验证条件的攻击事件。

第三方面，本发明实施例还提供了一种攻击事件处理设备，其特征在于，所述攻击事件处理设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例中任一实施例所述的攻击事件处理方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例中任一实施例所述的攻击事件处理方法。