[發明專利]掃描設備掃描的防護方法及裝置

有效

• 申請號: 201611248778.X
• 申請日: 2016-12-29
• 公開（公告）號: CN106790169B
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 王樹太
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種掃描設備掃描的防護方法及裝置，所述方法應用于WEB服務端，可以包括：接收目標用戶發送的頁面訪問請求；如果所述頁面訪問請求所訪問的頁面鏈接為預設的偽裝鏈接，則生成針對該偽裝鏈接的偽裝頁面；其中，所述偽裝鏈接被預先設置為針對非掃描設備的正常用戶不可見；所述偽裝頁面包括鏈接到下一級偽裝子頁面的偽裝鏈接；向所述目標用戶返回所述偽裝頁面，以對所述掃描設備針對所述WEB服務端的非法漏洞掃描進行防護。使用本申請提供的方法，可以有效地提高抑制漏洞掃描設備的掃描的實用性，更加有效地防止黑客通過掃描出的漏洞而進行攻擊。

技術領域

本申請涉及計算機通信領域，尤其涉及掃描設備掃描的防護方法及裝置。

背景技術

隨著網絡安全技術的快速發展，漏洞檢測技術在日常風險管理等方面都發揮著重要的作用。例如，常用的掃描設備可以對服務器或者Web系統進行漏洞掃描，發現漏洞，以及時進行針對漏洞的修復。

然而，一些黑客也會利用掃描設備，對上述服務器或者Web系統進行漏洞掃描，獲取該服務器或者Web系統中的漏洞，以進行攻擊。因此，如何有效地抑制該類漏洞掃描設備的掃描就成為亟待解決地問題。

發明內容

有鑒于此，本申請提供一種掃描設備掃描的防護方法及裝置，用以有效地提高抑制漏洞掃描設備的掃描的實用性，更加有效地防止黑客通過掃描出的漏洞而進行攻擊。

具體地，本申請是通過如下技術方案實現的：

根據本申請的第一方面，提供一種掃描設備掃描的防護方法，所述方法應用于WEB服務端，所述方法包括：

接收目標用戶發送的頁面訪問請求；

如果所述頁面訪問請求所訪問的頁面鏈接為預設的偽裝鏈接，則生成針對該偽裝鏈接的偽裝頁面；其中，所述偽裝鏈接被預先設置為針對非掃描設備的正常用戶不可見；所述偽裝頁面包括鏈接到下一級偽裝子頁面的偽裝鏈接；

向所述目標用戶返回所述偽裝頁面，以對所述掃描設備針對所述WEB服務端的非法漏洞掃描進行防護。

根據本申請的第二方面，提供一種掃描設備掃描的防護裝置，所述裝置應用于WEB服務端，所述裝置包括：

接收單元，用于接收目標用戶發送的頁面訪問請求；

生成單元，用于如果所述頁面訪問請求所訪問的頁面鏈接為預設的偽裝鏈接，則生成針對該偽裝鏈接的偽裝頁面；其中，所述偽裝鏈接被預先設置為針對非掃描設備的正常用戶不可見；所述偽裝頁面包括鏈接到下一級偽裝子頁面的偽裝鏈接；

返回單元，用于向所述目標用戶返回所述偽裝頁面，以對所述掃描設備針對所述WEB服務端的非法漏洞掃描進行防護。

本申請提出一種掃描設備掃描的防護方法，WEB服務端接收目標用戶發送的頁面訪問請求。如果所述頁面訪問請求所訪問的頁面鏈接為預設的偽裝鏈接，該WEB服務端可以生成針對該偽裝鏈接的偽裝頁面；其中，所述偽裝鏈接被預先設置為針對非掃描設備的正常用戶不可見；所述偽裝頁面包括鏈接到下一級偽裝子頁面的偽裝鏈接；并可以向所述目標用戶返回所述偽裝頁面，以對所述掃描設備針對所述WEB服務端的非法漏洞掃描進行防護。

一方面，由于該偽裝鏈接對非掃描設備的正常用戶不可見，因此非掃描設備的正常用戶不會因為訪問該鏈接而被誤傷；

另一方面，由于在訪問該偽裝鏈接后，WEB服務端會自動生成與該偽裝鏈接對應的偽裝頁面，而該偽裝頁面上又包括鏈接到下一級偽裝子頁面的偽裝鏈接。一旦掃描設備訪問該偽裝鏈接后，就源源不斷地獲取大量的偽裝鏈接，從而使得設備掃描設備的爬蟲模塊因為接收到巨大的偽裝鏈接而導致系統崩潰，無法繼續進行工作或者掃描時間超過預期的掃描時間。此外，由于掃描出的偽裝鏈接的數量巨大，嚴重干擾掃描設備對真實的有漏洞頁面的掃描，使得掃描出的真實的漏洞非常低。