[發(fā)明專利]一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法和相關(guān)裝置

有效

• 申請?zhí)枺?/td>: 201811360348.6
• 申請日: 2018-11-15
• 公開（公告）號: CN109391626B
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計）人: 黃小鵬;趙子淵;劉欣春;陳麗紅
• 申請（專利權(quán)）人: 東信和平科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 張春水;唐京橋

本申請實(shí)施例公開了一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法和相關(guān)裝置，包括：獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包；分析所述響應(yīng)數(shù)據(jù)包中的應(yīng)用協(xié)議；若所述應(yīng)用協(xié)議屬于預(yù)置的標(biāo)準(zhǔn)協(xié)議，則根據(jù)所述響應(yīng)數(shù)據(jù)包中的響應(yīng)數(shù)據(jù)提取第一特征向量；獲取所述第一特征向量與預(yù)置的參考特征向量的相似度，所述參考特征向量為在網(wǎng)絡(luò)安全的情況下提取與所述響應(yīng)數(shù)據(jù)包同類的數(shù)據(jù)包對應(yīng)的特征向量；若所述相似度大于預(yù)置的閾值，則判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂。用于對網(wǎng)絡(luò)攻擊結(jié)果未遂的情況進(jìn)行判定。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法和相關(guān)裝置。

背景技術(shù)

網(wǎng)絡(luò)攻擊指的是利用網(wǎng)絡(luò)存在的漏洞和安全缺陷對網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)進(jìn)行的攻擊。在最近幾年里，網(wǎng)絡(luò)攻擊技術(shù)和攻擊工具有了新的發(fā)展趨勢，使借助Internet運(yùn)行業(yè)務(wù)的機(jī)構(gòu)面臨著前所未有的風(fēng)險。為了更好地應(yīng)對網(wǎng)絡(luò)攻擊，首先需要對網(wǎng)絡(luò)攻擊進(jìn)行識別，即對網(wǎng)絡(luò)訪問進(jìn)行判定，以確定某種網(wǎng)絡(luò)訪問行為是否為網(wǎng)絡(luò)攻擊。

然而，目前只是實(shí)現(xiàn)了網(wǎng)絡(luò)攻擊判定，卻缺少一種有效的方法，可以判定網(wǎng)絡(luò)攻擊結(jié)果未遂。

發(fā)明內(nèi)容

本申請實(shí)施例提供了一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法，使得能夠判定出網(wǎng)絡(luò)攻擊結(jié)果未遂的情況。

有鑒于此，本申請第一方面提供了一種判定網(wǎng)絡(luò)攻擊結(jié)果未遂的方法，包括：

獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包；

分析所述響應(yīng)數(shù)據(jù)包中的應(yīng)用協(xié)議；

若所述應(yīng)用協(xié)議屬于預(yù)置的標(biāo)準(zhǔn)協(xié)議，則根據(jù)所述響應(yīng)數(shù)據(jù)包中的響應(yīng)數(shù)據(jù)提取第一特征向量；

獲取所述第一特征向量與預(yù)置的參考特征向量的相似度，所述參考特征向量為在網(wǎng)絡(luò)安全的情況下提取與所述響應(yīng)數(shù)據(jù)包同類的數(shù)據(jù)包對應(yīng)的特征向量；

若所述相似度大于預(yù)置的閾值，則判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂。

優(yōu)選地，

在分析所述響應(yīng)數(shù)據(jù)包中的應(yīng)用協(xié)議之后，在若所述應(yīng)用協(xié)議屬于預(yù)置的標(biāo)準(zhǔn)協(xié)議，則根據(jù)所述響應(yīng)數(shù)據(jù)包中的響應(yīng)數(shù)據(jù)提取第一特征向量之前，還包括：

若所述應(yīng)用協(xié)議屬于預(yù)置的認(rèn)證協(xié)議，則判斷對所述應(yīng)用協(xié)議認(rèn)證過程中是否存在預(yù)置的未遂特征，所述未遂特征為對所述認(rèn)證協(xié)議認(rèn)證失敗的特征；

若存在，則判定所述網(wǎng)絡(luò)攻擊結(jié)果未遂；

若不存在，則判定所述應(yīng)用協(xié)議是否屬于預(yù)置的標(biāo)準(zhǔn)協(xié)議。

優(yōu)選地，

獲取網(wǎng)絡(luò)攻擊過程中的響應(yīng)數(shù)據(jù)包具體包括：

獲取網(wǎng)絡(luò)攻擊過程中的多個數(shù)據(jù)包；

解開每個數(shù)據(jù)包得到基本信息和響應(yīng)數(shù)據(jù)，其中所述基本信息包括應(yīng)用協(xié)議和用于標(biāo)記所述數(shù)據(jù)包是否為響應(yīng)數(shù)據(jù)包的標(biāo)志；

根據(jù)所述標(biāo)志從所述多個數(shù)據(jù)包中選出響應(yīng)數(shù)據(jù)包。

優(yōu)選地，

在解開每個數(shù)據(jù)包得到基本信息和響應(yīng)數(shù)據(jù)之后，在根據(jù)所述標(biāo)志從所述多個數(shù)據(jù)包中選出響應(yīng)數(shù)據(jù)包之前，還包括：

過濾掉基本信息不符合預(yù)設(shè)條件的數(shù)據(jù)包。

優(yōu)選地，

所述預(yù)設(shè)條件為基本信息中的源ip地址不屬于預(yù)設(shè)源ip地址。

優(yōu)選地，

所述預(yù)設(shè)條件為基本信息中的端口不屬于預(yù)設(shè)端口。

優(yōu)選地，

獲取網(wǎng)絡(luò)攻擊過程中的多個數(shù)據(jù)包具體包括：