[发明专利]数据阻断的方法和装置、电子设备和存储介质

权利要求书

1.一种数据阻断的方法，其特征在于，所述方法包括：

攻击对象向蜜罐系统发送攻击数据，其中，所述攻击数据用于表征所述攻击对象在向被攻击对象发起攻击时产生的数据；

蜜罐系统获取所述攻击数据，将所述攻击数据发送至蜜罐系统的数据分析端，所述蜜罐系统的数据分析端执行以下步骤：

解析所述攻击数据，得到所述攻击数据对应的攻击参数；

将所述攻击参数与预设条件进行比较，得到比较结果；

根据所述比较结果，获取所述攻击对象的安全属性；

在所述安全属性大于或者等于预设安全阈值的情况下，将所述攻击数据发送至网络安全的阻断数据分析端，其中，所述阻断数据分析端用于确定是否发送阻断指令；所述阻断数据分析端执行以下步骤：

接收所述攻击数据，其中，所述攻击数据是由攻击对象发出的，且所述攻击对象的安全属性大于或者等于预设安全阈值；

根据所述攻击数据确定所述攻击对象的源通信地址；

将所述攻击对象的源通信地址与数据库内存储的多个参考源通信地址进行匹配；

在所述攻击对象的源通信地址与所述参考源通信地址中的目标源通信地址相匹配的情况下，将所述阻断指令发送至网络安全的阻断数据阻断端，利用所述阻断数据阻断端阻断所述攻击对象连入网络。

2.根据权利要求1所述的方法，其特征在于，所述攻击参数包括：攻击时间参数，所述将所述攻击参数与预设条件进行比较，得到比较结果包括：

获取所述攻击时间参数所对应的时间戳；

统计各个所述时间戳之和；

将所述时间戳之和与所述预设条件对应的时长阈值进行比较，得到所述比较结果。

3.根据权利要求1所述的方法，其特征在于，所述攻击参数包括：攻击次数参数，所述将所述攻击参数与预设条件进行比较，得到比较结果包括：

获取所述攻击对象的源通信地址；

统计预设周期内对所述源通信地址进行攻击的攻击次数；

将所述攻击次数与所述预设条件对应的次数阈值进行比较，得到所述比较结果。

4.根据权利要求1所述的方法，其特征在于，所述攻击参数包括：攻击行为参数，所述将所述攻击参数与预设条件进行比较，得到比较结果包括：

根据所述攻击参数，确定所述攻击行为参数，其中，所述攻击行为参数用于指示所述攻击对象发出所述攻击数据时携带的标记信息，所述标记信息用于指示所述攻击对象对所述被攻击对象执行的攻击类型；

将所述攻击行为参数与所述预设条件对应的攻击类型进行比较，得到所述比较结果。

5.根据权利要求1所述的方法，其特征在于，在获取所述攻击对象的安全属性之前，所述方法还包括：

解析所述攻击参数，获取攻击行为；

判断所述攻击行为是否针对所述蜜罐系统发起的攻击；

在确定所述攻击行为是针对所述蜜罐系统发起的攻击，确定所述攻击对象的所述安全属性。

6.根据权利要求1所述的方法，其特征在于，在获取所述攻击对象的安全属性之前，所述方法还包括：

解析所述攻击参数，得到攻击权限；

判断所述攻击权限是否满足获取并攻击所述被攻击对象的权限条件；

在所述攻击对象利用所述攻击权限获取并攻击到所述被攻击对象的情况下，确定所述攻击对象的所述安全属性。

7.根据权利要求1所述的方法，其特征在于，在将所述攻击对象的源通信地址与数据库内存储的多个参考源通信地址进行匹配之后，所述方法还包括：

在所述攻击对象的源通信地址与所述参考源通信地址中的各个目标源通信地址都不相匹配的情况下，将所述攻击对象的源通信地址存储至所述数据库内。