[發明專利]一種網絡安全防御方法及網絡安全防御裝置

有效

• 申請號: 201710103492.0
• 申請日: 2017-02-24
• 公開（公告）號: CN108512805B
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 高靜;魏仁佳;饒瑞;唐艷平
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種網絡安全防御方法，其特征在于，包括：

獲取歷史攻擊事件的攻擊事件信息；

根據所述攻擊事件信息確定黑客的位置信息；

根據所述攻擊事件信息中的攻擊手段判斷所述黑客的惡意程度；

根據所述黑客的惡意程度對所述黑客進行等級劃分，得到所述黑客的等級值；

獲取預置黑客追蹤區域的區域地圖；

根據所述黑客的位置信息，在所述區域地圖上設置黑客標識，并標注所述黑客的等級值，得到黑客分布圖，所述黑客分布圖用于網絡安全防御；

還包括：

根據所述黑客的惡意程度及黑客信息，生成黑客排名列表；

當用戶在所述黑客排名列表選擇目標黑客時，獲取所述目標黑客的歷史攻擊事件的攻擊事件信息，所述攻擊事件信息包括攻擊時間；

根據所述攻擊時間，生成所述目標黑客的按照所述攻擊時間順序排列的攻擊事件信息的攻擊樹。

2.根據權利要求1所述的方法，其特征在于，所述攻擊事件信息包括黑客IP地址，

所述根據所述攻擊事件信息確定黑客的位置信息，包括：

解析所述攻擊事件信息得到黑客IP地址；

根據所述黑客IP地址確定所述黑客的位置信息。

3.根據權利要求1所述的方法，其特征在于，所述根據所述黑客的位置信息，在所述區域地圖上設置黑客標識，并標注所述黑客的等級值，得到黑客分布圖，包括：

根據所述黑客的位置信息判斷所述黑客是否處于預置黑客追蹤區域內；

若處于，則在所述預置黑客追蹤區域內定位所述黑客，在所述區域地圖上設置黑客標識，并標注所述黑客的等級值，形成黑客分布圖；

若不處于，則不在所述預置黑客追蹤區域內定位所述黑客。

4.根據權利要求3所述的方法，其特征在于，所述在所述預置黑客追蹤區域內定位所述黑客，形成黑客分布圖，包括：

獲取所述預置黑客追蹤區域的區域地圖；

根據所述黑客的位置信息，在所述區域地圖上設置黑客標識，得到黑客分布圖。

5.根據權利要求1或4所述的方法，其特征在于，所述得到黑客分布圖之后，還包括：

獲取所述黑客標識對應的黑客的黑客信息，所述黑客信息包括所述黑客的黑客IP地址、位置信息、活躍度及攻擊信息；

將所述黑客的黑客信息與所述黑客標識進行綁定。

6.根據權利要求1所述的方法，其特征在于，所述根據所述黑客的位置信息，在所述區域地圖上設置黑客標識，并標注所述黑客的等級值，得到黑客分布圖之后，還包括：

根據所述攻擊事件信息得到黑客行為屬性，所述黑客行為屬性包括黑客攻擊動機、黑客攻擊類型、黑客攻擊手段及黑客活躍時間段；

根據預置展示規則顯示所述黑客行為屬性。

7.一種網絡安全防御裝置，其特征在于，包括：

獲取模塊，用于獲取歷史攻擊事件的攻擊事件信息；

處理模塊，用于根據所述攻擊事件信息確定黑客的位置信息；

定位模塊，用于根據所述攻擊事件信息中的攻擊手段判斷所述黑客的惡意程度；根據所述黑客的惡意程度對所述黑客進行等級劃分，得到所述黑客的等級值；獲取預置黑客追蹤區域的區域地圖；根據所述黑客的位置信息，在所述區域地圖上設置黑客標識，并標注所述黑客的等級值，得到黑客分布圖，所述黑客分布圖用于網絡安全防御；

所述處理模塊，還用于根據所述黑客的惡意程度及黑客信息，生成黑客排名列表；

所述獲取模塊，還用于當用戶在所述黑客排名列表選擇目標黑客時，獲取所述目標黑客的歷史攻擊事件的攻擊事件信息，所述攻擊事件信息包括攻擊時間；

所述處理模塊，還用于根據所述攻擊時間，生成所述目標黑客的按照所述攻擊時間順序排列的攻擊事件信息的攻擊樹。

8.根據權利要求7所述的裝置，其特征在于，所述攻擊事件信息包括黑客IP地址，

所述處理模塊，具體用于解析所述攻擊事件信息得到黑客IP地址；

所述處理模塊，還用于根據所述黑客IP地址確定所述黑客的位置信息。