[发明专利]一种Web服务器安全防御方法在审
申请号: | 201811039240.7 | 申请日: | 2018-09-06 |
公开(公告)号: | CN109347794A | 公开(公告)日: | 2019-02-15 |
发明(设计)人: | 罗冰冰;杨一民;张长河;王毅;高阳;王海;李坚;娄竞;于洋;张宝英;阎秩娟 | 申请(专利权)人: | 国家电网有限公司;国网冀北电力有限公司张家口供电公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京世誉鑫诚专利代理事务所(普通合伙) 11368 | 代理人: | 孙国栋 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种Web服务器安全防御方法,该方法包括:安全防御系统实时检测访问Web服务器的网络流量中是否存在违反安全策略的攻击行为。如果存在违反安全规则的异常流量,则通过安全防御系统中的虚假响应单元对攻击行为进行虚假响应,同时将异常流量迁移至蜜罐中,进行细粒度的分析,从而有效地迷惑攻击者,打乱攻击者的决策,进而有效抵御攻击者对服务器的扫描探测及多次尝试攻击,维护Web服务器的安全稳定。 | ||
搜索关键词: | 攻击 安全防御系统 安全防御 攻击行为 异常流量 安全策略 安全规则 安全稳定 扫描探测 实时检测 网络流量 响应单元 细粒度 有效地 违反 服务器 迁移 响应 决策 访问 分析 维护 | ||
【主权项】:
1.一种Web服务器安全防御方法,其特征在于,包括:应用服务虚假响应的Web服务器安全防御系统总体框架包括管理单元、流量接收单元、协议还原单元、威胁感知单元、虚假响应单元、虚假节点生成单元、虚假节点池、流量发送单元和蜜罐单元。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电网有限公司;国网冀北电力有限公司张家口供电公司,未经国家电网有限公司;国网冀北电力有限公司张家口供电公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811039240.7/,转载请声明来源钻瓜专利网。