[發(fā)明專利]一種入侵檢測(cè)提示方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710139153.8
• 申請(qǐng)日: 2017-03-09
• 公開（公告）號(hào): CN106790291B
• 公開（公告）日: 2020-04-03
• 發(fā)明（設(shè)計(jì)）人: 劉劍;關(guān)義春;龍凡;劉雷;鄭江林;卞合振;王少游;李大偉
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種入侵檢測(cè)方法，其特征在于，包括：

接收業(yè)務(wù)Docker容器對(duì)應(yīng)的第一虛擬網(wǎng)卡發(fā)送的訪問業(yè)務(wù)Docker容器的業(yè)務(wù)請(qǐng)求，所述業(yè)務(wù)請(qǐng)求攜帶發(fā)送所述業(yè)務(wù)請(qǐng)求的用戶終端的終端標(biāo)識(shí)；

對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行解析，以確定所述業(yè)務(wù)請(qǐng)求的數(shù)據(jù)特征；

若所述數(shù)據(jù)特征滿足預(yù)設(shè)入侵條件，則向所述第一虛擬網(wǎng)卡發(fā)送停止傳輸命令，所述停止傳輸命令用于指示所述第一虛擬網(wǎng)卡停止傳輸所述業(yè)務(wù)Docker容器反饋的所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的響應(yīng)數(shù)據(jù)；

通過預(yù)先分配的第二虛擬網(wǎng)卡將所述業(yè)務(wù)請(qǐng)求上報(bào)至安全服務(wù)器；

通過所述第二虛擬網(wǎng)卡接收所述安全服務(wù)器發(fā)送的所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的安全策略，所述安全策略用于指示所述第一虛擬網(wǎng)卡是否允許所述用戶終端訪問所述業(yè)務(wù)Docker容器；

根據(jù)所述安全策略，通知所述第一虛擬網(wǎng)卡對(duì)所述用戶終端發(fā)送的訪問連接進(jìn)行處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述停止傳輸命令還用于指示所述第一虛擬網(wǎng)卡停止傳輸發(fā)送至所述用戶終端的其他響應(yīng)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述數(shù)據(jù)特征滿足預(yù)設(shè)入侵條件，則向所述第一虛擬網(wǎng)卡發(fā)送停止傳輸命令之前，還包括：

檢測(cè)預(yù)存的攻擊特征集合中是否存在與所述數(shù)據(jù)特征匹配一致的攻擊特征；

若是，則確定所述數(shù)據(jù)特征滿足預(yù)設(shè)入侵條件。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述安全策略，通知所述第一虛擬網(wǎng)卡對(duì)所述用戶終端發(fā)送的訪問連接進(jìn)行處理，包括：

當(dāng)所述安全策略為不允許所述用戶終端訪問所述業(yè)務(wù)Docker容器時(shí)，通知所述第一虛擬網(wǎng)卡拒絕所述用戶終端發(fā)送的訪問連接。

5.一種入侵檢測(cè)裝置，其特征在于，包括：

請(qǐng)求接收模塊，用于接收業(yè)務(wù)Docker容器對(duì)應(yīng)的第一虛擬網(wǎng)卡發(fā)送的訪問業(yè)務(wù)Docker容器的業(yè)務(wù)請(qǐng)求，所述業(yè)務(wù)請(qǐng)求攜帶發(fā)送所述業(yè)務(wù)請(qǐng)求的用戶終端的終端標(biāo)識(shí)；

特征確定模塊，用于對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行解析，以確定所述業(yè)務(wù)請(qǐng)求的數(shù)據(jù)特征；

命令發(fā)送模塊，用于若所述數(shù)據(jù)特征滿足預(yù)設(shè)入侵條件，則向所述第一虛擬網(wǎng)卡發(fā)送停止傳輸命令，所述停止傳輸命令用于指示所述第一虛擬網(wǎng)卡停止傳輸所述業(yè)務(wù)Docker容器反饋的所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的響應(yīng)數(shù)據(jù)；

請(qǐng)求上報(bào)模塊，用于通過預(yù)先分配的第二虛擬網(wǎng)卡將所述業(yè)務(wù)請(qǐng)求上報(bào)至安全服務(wù)器；

策略接收模塊，用于通過所述第二虛擬網(wǎng)卡接收所述安全服務(wù)器發(fā)送的所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的安全策略，所述安全策略用于指示所述第一虛擬網(wǎng)卡是否允許所述用戶終端訪問所述業(yè)務(wù)Docker容器；

訪問處理模塊，用于根據(jù)所述安全策略，通知所述第一虛擬網(wǎng)卡對(duì)所述用戶終端發(fā)送的訪問連接進(jìn)行處理。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述停止傳輸命令還用于指示所述第一虛擬網(wǎng)卡停止傳輸發(fā)送至所述用戶終端的其他響應(yīng)數(shù)據(jù)。

7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：

特征檢測(cè)模塊，用于檢測(cè)預(yù)存的攻擊特征集合中是否存在與所述數(shù)據(jù)特征匹配一致的攻擊特征；

入侵確定模塊，用于若所述特征檢測(cè)模塊的檢測(cè)結(jié)果為是，則確定所述數(shù)據(jù)特征滿足預(yù)設(shè)入侵條件。

8.根據(jù)權(quán)利要求5所述的裝置，其特征在于，

所述訪問處理模塊具體用于當(dāng)所述安全策略為不允許所述用戶終端訪問所述業(yè)務(wù)Docker容器時(shí)，通知所述第一虛擬網(wǎng)卡拒絕所述用戶終端發(fā)送的訪問連接。

9.一種入侵檢測(cè)裝置，其特征在于，包括：處理器和存儲(chǔ)器；

所述存儲(chǔ)器存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述處理器執(zhí)行時(shí)，使得所述處理器執(zhí)行如權(quán)利要求1至4中任一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序包括程序指令，所述程序指令當(dāng)被處理器執(zhí)行時(shí)，執(zhí)行如權(quán)利要求1至4中任一項(xiàng)所述的方法。