[發明專利]網絡攻擊的處理方法及裝置

有效

• 申請號: 201510634536.3
• 申請日: 2015-09-29
• 公開（公告）號: CN105357179B
• 公開（公告）日: 2018-10-30
• 發明（設計）人: 劉余
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種網絡攻擊的處理方法，其特征在于，所述網絡攻擊的處理方法包括以下步驟：

獲取攻擊特征信息及與所述攻擊特征信息相匹配的第一數據包；

獲取預設的編程語言的語法信息及所述編程語言的上下文文法信息；

根據所述語法信息及所述上下文文法信息判斷所述第一數據包是否為攻擊數據包，獲取判斷結果，其中，在所述第一數據包符合所述語法信息，且符合所述上下文文法信息時，判定所述第一數據包為攻擊數據包，在所述第一數據包不符合所述語法信息時，判定所述第一數據包為正常數據包；

根據所述判斷結果執行相應的操作。

2.如權利要求1所述的網絡攻擊的處理方法，其特征在于，所述根據所述語法信息及上下文文法信息判斷所述第一數據包是否為攻擊數據包，獲取判斷結果的步驟包括：

解析所述第一數據包并獲取所述第一數據包中第一數據片段；

判斷所述第一數據片段是否符合所述語法信息；

若不符合所述語法信息，則判斷所述第一數據包為正常數據包；

若符合所述語法信息，則獲取與所述第一數據包的響應方向對應的第二數據包，獲取所述第二數據包的第二數據片段；

判斷所述第一數據片段及第二數據片段是否符合所述上下文文法信息；

若不符合所述上下文文法信息，則判斷所述第一數據包為攻擊數據包，否則，判斷所述第一數據包為正常數據包。

3.如權利要求1或2所述的網絡攻擊的處理方法，其特征在于，所述根據所述判斷結果執行相應的操作的步驟包括：

當所述第一數據包為正常數據包時，放行所述第一數據包，并恢復所述第一數據包對應的業務流的傳輸；

記錄所述第一數據包對應的攻擊日志。

4.如權利要求3所述的網絡攻擊的處理方法，其特征在于，所述根據所述判斷結果執行相應的操作的步驟還包括：

當所述第一數據包為攻擊數據包時，攔截所述第一數據包。

5.如權利要求3所述的網絡攻擊的處理方法，其特征在于，在記錄所述第一數據包對應的攻擊日志之后，所述網絡攻擊的處理方法還包括：

將所述攻擊日志發送至云端服務器，以供所述云端服務器更新所述攻擊特征信息。

6.一種網絡攻擊的處理裝置，其特征在于，所述網絡攻擊的處理裝置包括：

第一獲取模塊，用于獲取攻擊特征信息及與所述攻擊特征信息相匹配的第一數據包；

第二獲取模塊，用于獲取預設的編程語言的語法信息及所述編程語言的上下文文法信息；

判斷模塊，用于根據所述語法信息及所述上下文文法信息判斷所述第一數據包是否為攻擊數據包，獲取判斷結果，其中，在所述第一數據包符合所述語法信息，且符合所述上下文文法信息時，判定所述第一數據包為攻擊數據包，在所述第一數據包不符合所述語法信息時，判定所述第一數據包為正常數據包；

執行模塊，用于根據所述判斷結果執行相應的操作。

7.如權利要求6所述的網絡攻擊的處理裝置，其特征在于，所述判斷模塊包括：

解析單元，用于解析所述第一數據包并獲取所述第一數據包中第一數據片段；

第一判斷單元，用于判斷所述第一數據片段是否符合所述語法信息；

第一判斷處理單元，用于若不符合所述語法信息，則判斷所述第一數據包為正常數據包；

獲取單元，用于若符合所述語法信息，則獲取與所述第一數據包的響應方向對應的第二數據包，獲取所述第二數據包的第二數據片段；

第二判斷單元，用于判斷所述第一數據片段及第二數據片段是否符合所述上下文文法信息；

第二判斷處理單元，用于若不符合所述上下文文法信息，則判斷所述第一數據包為攻擊數據包，否則，判斷所述第一數據包為正常數據包。

8.如權利要求6或7所述的網絡攻擊的處理裝置，其特征在于，所述執行模塊包括：

恢復單元，用于當所述第一數據包為正常數據包時，放行所述第一數據包，并恢復所述第一數據包對應的業務流的傳輸；

記錄單元，用于記錄所述第一數據包對應的攻擊日志。