[发明专利]应对网络攻击的方法、装置、电子设备和介质

说明书

本公开提供了一种应对网络攻击的方法、装置、电子设备、介质和计算机程序产品。涉互联网技术领域，尤其涉及网络安全技术领域。实现方案为：响应于检测到来自网络攻击设备的网络攻击，获取网络攻击设备的特征标识；从数据库中查找与网络攻击设备的特征标识相匹配的特征标识，数据库维护多个设备各自的特征标识与多个设备在发起网络访问时所分别使用的互联网协议地址之间的第一关联关系，每个设备的特征标识是基于该设备的硬件信息和软件信息中的至少一者生成的；以及响应于查找到与网络攻击设备的特征标识相匹配的特征标识，根据第一关联关系，确定数据库中记录的网络攻击设备所使用过的所有互联网协议地址。

技术领域

本公开涉及互联网技术领域，尤其涉及网络安全技术领域，具体涉及一种应对网络攻击的方法、装置、电子设备、计算机可读存储介质和计算机程序产品。

背景技术

网络攻击是利用网络信息系统存在的漏洞和安全缺陷对系统和资源进行的攻击。各种各样的网络攻击对网络安全构成了严重威胁，从而对网络用户的正常生产生活产生不利影响。因此，十分有必要分析网络攻击行为，并应对网络攻击。

在此部分中描述的方法不一定是之前已经设想到或采用的方法。除非另有指明，否则不应假定此部分中描述的任何方法仅因其包括在此部分中就被认为是现有技术。类似地，除非另有指明，否则此部分中提及的问题不应认为在任何现有技术中已被公认。

发明内容

本公开提供了一种应对网络攻击的方法、装置、电子设备、计算机可读存储介质和计算机程序产品。

根据本公开的一方面，提供了一种应对网络攻击的方法，包括：响应于检测到来自网络攻击设备的网络攻击，获取网络攻击设备的特征标识；从数据库中查找与网络攻击设备的特征标识相匹配的特征标识，数据库维护多个设备各自的特征标识与多个设备在发起网络访问时所分别使用的互联网协议地址之间的第一关联关系，每个设备的特征标识是基于该设备的硬件信息和软件信息中的至少一者生成的；以及响应于查找到与网络攻击设备的特征标识相匹配的特征标识，根据第一关联关系，确定数据库中记录的网络攻击设备所使用过的所有互联网协议地址。

根据本公开的另一方面，提供了一种应对网络攻击的装置，包括：获取单元，获取单元被配置为响应于检测到来自网络攻击设备的网络攻击，获取网络攻击设备的特征标识；查找单元，查找单元被配置为从数据库中查找与网络攻击设备的特征标识相匹配的特征标识，数据库维护多个设备各自的特征标识与多个设备在发起网络访问时所分别使用的互联网协议地址之间的第一关联关系，每个设备的特征标识是基于该设备的硬件信息和软件信息中的至少一者生成的；以及第一确定单元，第一确定单元被配置为响应于查找到与网络攻击设备的特征标识相匹配的特征标识，根据第一关联关系，确定数据库中记录的网络攻击设备所使用过的所有互联网协议地址。

根据本公开的另一方面，提供了一种电子设备，包括：至少一个处理器；以及与该至少一个处理器通信连接的存储器；该存储器存储有可被该至少一个处理器执行的指令，该指令被至少一个处理器执行，以使该至少一个处理器能够执行上述的应对网络攻击的方法。

根据本公开的另一方面，还提供一种存储有计算机指令的非瞬时计算机可读存储介质，该计算机指令用于使该计算机执行根据上述的应对网络攻击的方法。

根据本公开的另一方面，还提供一种计算机程序产品，包括计算机程序，其中，该计算机程序在被处理器执行时实现上述的应对网络攻击的方法。

根据本公开的一个或多个实施例，可以更加有效地应对网络攻击。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明