[发明专利]网络攻击的防御方法及电子设备有效
| 申请号： | 201910046009.9 | 申请日： | 2019-01-17 |
| 公开（公告）号： | CN109995750B | 公开（公告）日： | 2021-07-23 |
| 发明（设计）人： | 尚侠 | 申请（专利权）人： | 上海谋乐网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京细软智谷知识产权代理有限责任公司 11471 | 代理人： | 马晓腾 |
| 地址： | 200050 上海市长*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种网络攻击的防御方法及电子设备，应用于网络安全技术领域，获取攻击侧对防护目标的第一请求；所述第一请求为攻击请求；提取所述第一请求中的攻击特征；根据预先建立的各类攻击特征与响应混淆模型的对应关系以及所述第一请求中的攻击特征，确定所述第一请求中的攻击特征对应的响应混淆模型；采用确定的所述响应混淆模型构造生成所述部分响应信息；获取预先识别的所述防护目标的动态区域信息；所述动态区域信息是指示所述部分响应信息添加位置的信息；将所述部分响应信息添加到所述动态区域信息所指示的位置中，得到所述第一请求的响应信息，并反馈给所述攻击侧，提高了防御效果。 | ||
| 搜索关键词： | 网络 攻击 防御 方法 电子设备 | ||
【主权项】：
1.一种网络攻击的防御方法，其特征在于，包括：获取攻击侧对防护目标的第一请求；所述第一请求为攻击请求；提取所述第一请求中的攻击特征；根据预先建立的各类攻击特征与响应混淆模型的对应关系以及所述第一请求中的攻击特征，确定所述第一请求中的攻击特征对应的响应混淆模型；所述响应混淆模型是根据预先采集的第一日志和第二日志得到的，构造生成与所述第一请求中的攻击特征匹配的部分响应信息的模型；所述第一日志包括各第二请求及对应的响应信息，各所述第二请求是针对未受保护的靶机的攻击请求；所述第二日志包括各第三请求及对应的响应信息，各所述第三请求是针对所述靶机的正常请求；采用确定的所述响应混淆模型构造生成所述部分响应信息；获取预先识别的所述防护目标的动态区域信息；所述动态区域信息是指示所述部分响应信息添加位置的信息，是根据第三日志得到的，所述第三日志包括第四请求及对应的响应信息，所述第四请求是针对所述防护目标的日常的正常请求；将所述部分响应信息添加到所述动态区域信息所指示的位置中，得到所述第一请求的响应信息，并反馈给所述攻击侧。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海谋乐网络科技有限公司，未经上海谋乐网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910046009.9/，转载请声明来源钻瓜专利网。
