[发明专利]防御方法、装置、设备及存储介质

说明书

本发明属于计算机领域，公开了一种防御方法、装置、设备及存储介质。该方法包括：根据防御需求和防御工具信息确定防御策略；根据所述防御工具信息中防御工具对应的执行环境影响表对所述防御策略进行环境冲突检测，得到冲突检测结果；根据所述冲突检测结果确定目标防御策略，并根据所述目标防御策略构建防御镜像；将所述防御镜像发送至目标终端，以使所述目标终端根据所述防御镜像进行防御。由于本发明是根据防御需求和防御工具信息确定防御策略；并对防御策略进行环境冲突检测，确定目标防御策略。相对于现有的手动安装部署防御工具的方式，本发明上述方式能够提高防御效率，避免防御工具交叉使用导致的防御冲突。

技术领域

本发明涉及计算机技术领域，尤其涉及一种防御方法、装置、设备及存储介质。

背景技术

现有靶场蓝方用户在执行安全防御操作时，难以避免的会遇到以下问题：安全防御操作仍然主要依赖手动安装部署防御工具、基于文档操作和使用防御工具，这将对批量重复部署提出挑战，并会遇到由于防御工具交叉使用导致防御策略冲突问题，导致防御效率较低。因此，如何提高防御效率成为了亟待解决的技术问题上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供了一种防御方法、装置、设备及存储介质，旨在解决现有技术中防御工具交叉使用容易导致防御策略冲突，防御效率不高的技术问题。

为实现上述目的，本发明提供了一种防御方法，所述方法包括以下步骤：

根据防御需求和防御工具信息确定防御策略；

根据所述防御工具信息中防御工具对应的执行环境影响表对所述防御策略进行环境冲突检测，得到冲突检测结果；

根据所述冲突检测结果确定目标防御策略，并根据所述目标防御策略构建防御镜像；

将所述防御镜像发送至目标终端，以使所述目标终端根据所述防御镜像进行防御。

可选地，所述根据所述防御工具信息中防御工具对应的执行环境影响表对所述防御策略进行环境冲突检测，得到冲突检测结果的步骤，包括：

确定所述防御策略中涉及到的目标防御工具；

根据所述防御工具信息确定所述目标防御工具对应的执行环境影响表；

根据所述执行环境影响表判断所述防御策略在执行时，是否存在环境冲突，并生成冲突检测结果。

可选地，所述根据所述冲突检测结果确定目标防御策略的步骤，包括：

在所述冲突检测结果为不存在冲突时，将所述防御策略作为目标防御策略；

在所述冲突检测结果为存在冲突时，根据所述冲突检测结果、所述防御需求和所述防御工具信息确定目标防御策略。

可选地，所述根据所述目标防御策略构建防御镜像的步骤，包括：

根据所述防御工具信息确定所述目标防御策略对应的防御工具存储位置和工具运行脚本路径；

根据所述防御工具存储位置和所述工具运行脚本路径构建防御镜像。

可选地，所述将所述防御镜像发送至目标终端，以使所述目标终端根据所述防御镜像进行防御的步骤，包括：

将所述防御镜像存储至镜像仓库；

根据所述防御需求和所述镜像仓库生成部署任务；

接收目标终端发送的任务获取请求，并根据所述任务获取请求确定所述目标终端对应的部署任务；

将所述部署任务发送至所述目标终端，以使所述目标终端下发所述部署任务进行防御。

可选地，所述接收目标终端发送的任务获取请求的步骤之后，还包括：

根据所述任务获取请求中的协议升级信息完成协议升级，并根据升级后的协议与所述目标终端进行通信。

可选地，所述将所述防御镜像发送至目标终端，以使所述目标终端根据所述防御镜像进行防御的步骤之后，还包括：