[发明专利]保护服务系统的攻击控制方法

摘要

本发明公开了保护服务系统的攻击控制方法，包括：（1）在网络防御体系中的事前防御建立主动诱捕系统，诱捕系统在服务系统部署有攻击控制引擎，对安全模式、网络模式和正常模式下的基本服务集、独立进程服务和共享服务这几个方面进行抵御；（2）攻击控制引擎将会监控服务创建；识别；（3）根据识别的结果判断是否为非法服务、是否篡改现有服务、否替换系统及应用服务，若判断结果为是，则阻止服务创建；若判断结果为否，则放行。本发明能够判断是否为控制行为，通过对安全模式、网络模式和正常模式下的基本服务集、独立进程服务和共享服务等方面抵御控制攻击，阻止非法服务、篡改和替换服务的非法控制行为。

主权项

保护服务系统的攻击控制方法，其特征在于，包括以下步骤：（1）在网络防御体系中的事前防御建立主动诱捕系统，诱捕系统在服务系统部署有攻击控制引擎，对安全模式、网络模式和正常模式下的基本服务集、独立进程服务和共享服务这几个方面进行抵御；（2）攻击控制引擎将会监控服务创建、识别；（3）根据识别的结果判断是否为非法服务，若判断结果为是，则阻止服务创建；若判断结果为否，则放行；（4）攻击控制引擎将会监控现有服务是否被篡改、识别；（5）据识别的结果判断是否篡改现有服务，若判断结果为是，则阻止篡改；若判断结果为否，则放行；（6）攻击控制引擎将会监控系统及应用服务是否被替换、识别；（7）据识别的结果判断是否替换系统及应用服务，若判断结果为是，则阻止替换；若判断结果为否，则放行。