[发明专利]一种攻击行为确定方法、装置及态势感知系统

说明书

本发明实施例公开了一种攻击行为确定方法、装置及态势感知系统，该方法包括：根据目标访问行为的访问路径节点以及目标访问行为在访问路径节点的访问触发时刻，确定目标访问行为的访问路径时间轴；判断访问路径时间轴是否与预设的攻击路径信息库中记录的攻击路径时间轴匹配，其中攻击路径时间轴为：根据攻击行为的攻击路径节点以及攻击行为在攻击路径节点的攻击触发时刻确定的；如果是，将目标访问行为确定为第一攻击行为。应用本发明实施例提供的方案，能够全面准确的感知攻击行为。

技术领域

本发明涉及网络安全技术领域，特别涉及一种攻击行为确定方法、装置及态势感知系统。

背景技术

随着计算机网络的迅速普及和各种网络新业务的不断兴起，网络安全问题已经逐渐渗透到社会生活的各个领域，并且变得越来越严峻。为了更好地保证网络安全，阻止破坏资源完整性、可用性和保密性等的攻击行为，及时发现攻击行为并采取相应的抵御措施来避免进一步的攻击，减少攻击造成的危害，已成为目前网络安全研究的热点。

网络态势是指各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络当前状态和变化趋势，网络态势感知是指在大规模网络环境中，对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测未来的发展趋势。对于网络安全的态势感知，现有技术是基于业务日志来进行分析的，从业务日志中分析出攻击行为，并根据分析出的攻击行为对业务系统进行态势感知，业务日志为业务系统实际运行时产生的日志。

由于现有的业务系统在层层防御体系之后，业务日志中的攻击日志更多是较浅层面的泛扫描攻击行为，因而从业务日志中并不能捕获到足够多的数据来确定深入的攻击路径，进而也就无法了解攻击者对业务的关注度和深度攻击手法，及攻击者意图窃取的关键业务数据。也就是说，现有技术中的态势感知方法不能全面准确的感知攻击者的攻击行为。

发明内容

本发明实施例的目的在于提供一种攻击行为确定方法、装置及态势感知系 统，以全面准确的感知攻击行为。具体技术方案如下：

为达到上述目的，本发明实施例公开了一种攻击行为确定方法，所述方法 包括：

根据目标访问行为的访问路径节点以及所述目标访问行为在所述访问路径 节点的访问触发时刻，确定所述目标访问行为的访问路径时间轴；

判断所述访问路径时间轴是否与预设的攻击路径信息库中记录的攻击路径 时间轴匹配，其中，所述攻击路径时间轴为：根据攻击行为的攻击路径节点以 及所述攻击行为在所述攻击路径节点的攻击触发时刻确定的；

如果是，将所述目标访问行为确定为第一攻击行为。

可选的，所述目标访问行为存在于业务系统中。

可选的，所述预设的攻击路径信息库按照以下方式生成：

获取预设的蜜罐系统中的蜜罐日志；

确定所述蜜罐日志所对应的第二攻击行为的攻击路径时间轴；

根据所确定的攻击路径时间轴，生成所述预设的攻击路径信息库。

可选的，所述蜜罐系统为：根据所述业务系统中的服务搭建的。

可选的，所述确定所述蜜罐日志所对应的第二攻击行为的攻击路径时间轴， 包括：

根据预设的攻击行为特征，确定所述蜜罐日志所对应的第二攻击行为；

根据所述第二攻击行为的目标攻击路径节点以及所述第二攻击行为在所述 目标攻击路径节点的目标攻击触发时刻，确定所述第二攻击行为的攻击路径时 间轴。

可选的，所述根据所述第二攻击行为的目标攻击路径节点以及所述第二攻 击行为在所述目标攻击路径节点的目标攻击触发时刻，确定所述第二攻击行为 的攻击路径时间轴，包括：