[发明专利]数据阻断的方法和装置、电子设备和存储介质

说明书

本申请提供了一种数据阻断的方法和装置、电子设备和存储介质，其中，该方法包括：攻击对象向蜜罐系统发送攻击数据，蜜罐系统获取攻击数据，将攻击数据发送至蜜罐系统的数据分析端，蜜罐系统的数据分析端执行判定条件的分析后，将攻击数据发送至网络安全的阻断数据分析端，阻断数据分析端对攻击数据进行数据库存储情况的分析，确定是否发送阻断指令，在确定发送阻断指令后，将阻断指令发送至网络安全的阻断数据阻断端，利用阻断数据阻断端阻断攻击对象连入网络。通过本申请，解决了相关技术中存在的阻断效率低，无法快速、有效阻断攻击对象或团队针对IT系统的破坏和恶意利用的问题。

技术领域

本申请涉及信息安全领域，尤其涉及一种数据阻断的方法和装置、电子设备和存储介质。

背景技术

蜜罐技术通过虚拟带有漏洞的虚假操作系统、应用服务，来诱捕攻击对象主动攻击，并对其进行监控，收集并分析其攻击数据。攻击对象在对蜜罐系统进行攻击时，会被记录其产生的任何攻击行为和特征，并将该采集、进一步分析得到的结果给到网络安全阻断设备，实现对攻击源进行联动阻断，停止攻击对象继续攻击目标IT系统。其中，联动阻断是通过蜜罐系统向网络安全阻断设备（防火墙、WAF等网络安全设备）发送阻断攻击源信息和联动指令，实现基于攻击源IP、MAC地址等攻击源特征对攻击对象进行阻断网络连接、应用访问等。

目前的联动阻断方式依然采用人工判断的被动方式，通过人工判断蜜罐系统内捕获到的攻击行为和数据、以及分析得到的攻击源IP、MAC地址等攻击对象特征，实现被动式与网络安全阻断设备进行联动应用，然而，这种人工判断联动阻断方式的阻断效率低、攻击事件处置滞后，容易造成面对大规模、持续性、高级别的攻击时，无法快速、有效阻断攻击对象或团队针对IT系统的破坏和恶意利用。

因此，相关技术中存在阻断效率低，无法快速、有效阻断攻击对象或团队针对IT系统的破坏和恶意利用的问题。

发明内容

本申请提供了一种数据阻断的方法和装置、电子设备和存储介质，以至少解决相关技术中存在阻断效率低，无法快速、有效阻断攻击对象或团队针对IT系统的破坏和恶意利用的问题。

根据本申请实施例的一个方面，提供了一种数据阻断的方法，该方法包括：

攻击对象向蜜罐系统发送攻击数据，其中，所述攻击数据用于表征所述攻击对象在向被攻击对象发起攻击时产生的数据；

蜜罐系统获取所述攻击数据，将所述攻击数据发送至蜜罐系统的数据分析端，所述蜜罐系统的数据分析端执行以下步骤：

解析所述攻击数据，得到所述攻击数据对应的攻击参数；

将所述攻击参数与预设条件进行比较，得到比较结果；

根据所述比较结果，获取所述攻击对象的安全属性；

在所述安全属性大于或者等于预设安全阈值的情况下，将所述攻击数据发送至网络安全的阻断数据分析端，其中，所述阻断数据分析端用于确定是否发送阻断指令；所述阻断数据分析端执行以下步骤：

接收所述攻击数据，其中，所述攻击数据是由攻击对象发出的，且所述攻击对象的安全属性大于或者等于预设安全阈值；

根据所述攻击数据确定所述攻击对象的源通信地址；

将所述攻击对象的源通信地址与数据库内存储的多个参考源通信地址进行比较；

在所述攻击对象的源通信地址与所述参考源通信地址中的目标源通信地址相匹配的情况下，将所述阻断指令发送至网络安全的阻断数据阻断端，利用所述阻断数据阻断端阻断所述攻击对象连入网络。、

根据本申请实施例的另一个方面，还提供了一种数据阻断的装置，该装置包括：

第一发送单元，用于攻击对象向蜜罐系统发送攻击数据，其中，所述攻击数据用于表征所述攻击对象在向被攻击对象发起攻击时产生的数据；

第一获取单元，用于蜜罐系统获取所述攻击数据，将所述攻击数据发送至蜜罐系统的数据分析端，所述蜜罐系统的数据分析端包括以下单元：