[發(fā)明專利]一種網(wǎng)絡(luò)所受攻擊的報警方法及裝置

在審

• 申請?zhí)枺?/td>: 201710905355.9
• 申請日: 2017-09-29
• 公開（公告）號: CN107819606A
• 公開（公告）日: 2018-03-20
• 發(fā)明（設(shè)計）人: 楊文玉;車祺豐
• 申請（專利權(quán)）人: 北京金山安全軟件有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)11413
• 代理人: 馬敬,項京

1.一種網(wǎng)絡(luò)所受攻擊的報警方法，其特征在于，包括：

獲取對網(wǎng)絡(luò)所受攻擊需要進(jìn)行報警的待報警信息，其中，該待報警信息包括：所述網(wǎng)絡(luò)所受攻擊的攻擊特征；

基于所述待報警信息的攻擊特征與已報警信息的攻擊特征之間的相似度，確定所述待報警信息與所述已報警信息之間的相似度；

當(dāng)所述待報警信息與所述已報警信息之間的相似度不滿足預(yù)設(shè)相似條件時，使用所述待報警信息報警。

2.如權(quán)利要求1所述的方法，其特征在于，該待報警信息包括：所述網(wǎng)絡(luò)所受攻擊的多種攻擊特征；

所述基于所述待報警信息的攻擊特征與已報警信息的攻擊特征之間的相似度，確定所述待報警信息與所述已報警信息之間的相似度，包括：

針對所述待報警信息中的多種攻擊特征中的每種攻擊特征，計算該攻擊特征與對應(yīng)的已報警信息的攻擊特征之間的相似度；

基于所述待報警信息中的所有攻擊特征各自，與對應(yīng)的所述已報警信息的攻擊特征之間的相似度，計算所述待報警信息與所述已報警信息之間的相似度。

3.如權(quán)利要求2所述的方法，其特征在于，

所述計算該攻擊特征與對應(yīng)的已報警信息的攻擊特征之間的相似度，包括：

分別計算該攻擊特征與對應(yīng)的已報警信息的攻擊特征之間的相似度；

根據(jù)該攻擊特征對應(yīng)的預(yù)設(shè)運算方式，針對該攻擊特征與對應(yīng)的已報警信息的攻擊特征之間的相似度進(jìn)行運算，得到該攻擊特征與對應(yīng)的已報警信息的攻擊特征之間的相似度。

4.如權(quán)利要求2所述的方法，其特征在于，

所述基于所述待報警信息中的所有攻擊特征各自，與對應(yīng)的所述已報警信息的攻擊特征之間的相似度，計算所述待報警信息與所述已報警信息之間的相似度，包括：

獲取所述待報警信息中的多種攻擊特征中的每個攻擊特征對應(yīng)的權(quán)重，其中，所述每個攻擊特征對應(yīng)的權(quán)重之和為100％；

將所述待報警信息中的多種攻擊特征中的每個攻擊特征與對應(yīng)的所述已報警信息的攻擊特征之間的相似度，與對應(yīng)于每個攻擊特征的權(quán)重作加權(quán)，得到加權(quán)結(jié)果；

將所述加權(quán)結(jié)果作為所述待報警信息與所述已報警信息之間的相似度。

5.如權(quán)利要求4所述的方法，其特征在于，

所述待報警信息中的多種攻擊特征包括：攻擊時間、攻擊的流量源IP地址、攻擊的流量目的IP地址及攻擊類型；

獲取所述待報警信息中的多種攻擊特征中的每個攻擊特征對應(yīng)的權(quán)重，包括：

獲取所述預(yù)設(shè)時間段內(nèi)，統(tǒng)計的所有報警信息的信息，所有報警信息的信息包括所有報警信息的消息總數(shù)及每一種攻擊特征對應(yīng)的報警信息總數(shù)；

針對每一種攻擊特征，若所有報警信息的信息中同一該攻擊特征對應(yīng)的報警信息總數(shù)，占所述消息總數(shù)的百分比大于預(yù)設(shè)百分比，則增加該攻擊特征對應(yīng)的權(quán)重，相應(yīng)減小除該攻擊特征以外的其余攻擊特征對應(yīng)的權(quán)重；

將增大后的該攻擊特征對應(yīng)的權(quán)重作為該攻擊特征對應(yīng)的權(quán)重；將相應(yīng)減小后的除該攻擊特征以外的其余攻擊特征對應(yīng)的權(quán)重作為除該攻擊特征以外的其余攻擊特征對應(yīng)的權(quán)重。

6.如權(quán)利要求4所述的方法，其特征在于，

所述待報警信息中的多種攻擊特征包括：攻擊時間、攻擊的流量源IP地址、攻擊的流量目的IP地址及攻擊類型；

獲取所述待報警信息中的多種攻擊特征中的每個攻擊特征對應(yīng)的權(quán)重，包括：

獲取所述預(yù)設(shè)時間段內(nèi)，統(tǒng)計的所有報警信息的信息，所有報警信息的信息包括將預(yù)設(shè)時間段平均劃分的多個單位時間，每個單位時間內(nèi)的報警信息出現(xiàn)的次數(shù)；

若單位時間內(nèi)報警信息出現(xiàn)的次數(shù)大于預(yù)設(shè)次數(shù)，則累加出現(xiàn)的次數(shù)大于預(yù)設(shè)次數(shù)的報警信息所在的每個單位時間，得到累加時長；

若所述累加時長占所述預(yù)設(shè)時間段的百分比大于預(yù)設(shè)百分比，則增大所述攻擊時間對應(yīng)的權(quán)重，相應(yīng)減小除該攻擊時間以外的其余攻擊特征對應(yīng)的權(quán)重；

將增大后的攻擊時間對應(yīng)的權(quán)重作為攻擊時間對應(yīng)的權(quán)重；將相應(yīng)減小后的除該攻擊時間以外的其余攻擊特征對應(yīng)的權(quán)重作為除該攻擊時間以外的其余攻擊特征對應(yīng)的權(quán)重。