[發明專利]一種攻擊處理方法、裝置及電子設備

有效

• 申請號: 201811409818.3
• 申請日: 2018-11-23
• 公開（公告）號: CN109257389B
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 李瀧
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;馬敬

1.一種攻擊處理方法，其特征在于，所述方法包括：

當監控到預先設置的蜜罐中存在木馬程序時，確定所述木馬程序中的目標子程序，其中，所述目標子程序為與設備攻擊功能對應的程序代碼；

將所述木馬程序中的所述目標子程序刪除或者將所述木馬程序中的所述目標子程序替換為預定程序，得到洗白后的木馬程序，其中，所述洗白后的木馬程序具有與黑客服務器通信的功能但不具有設備攻擊功能；

當監控到所述洗白后的木馬程序接收到所述黑客服務器發送的攻擊指令時，提取所述攻擊指令中攜帶的攻擊信息；

根據所述攻擊信息，進行攻擊報警處理。

2.根據權利要求1所述的方法，其特征在于，所述攻擊信息包括：

待攻擊設備的網絡標識和攻擊類型，或者，待攻擊設備的網絡標識、攻擊時刻和攻擊類型，或者，待攻擊設備的網絡標識和攻擊時刻。

3.根據權利要求1項所述的方法，其特征在于，所述根據所述攻擊信息，進行攻擊報警處理的步驟，包括：

根據所述攻擊信息，輸出報警信息，所述報警信息里攜帶有所述攻擊信息。

4.根據權利要求3所述的方法，其特征在于，所述輸出報警信息包括：

以電子郵件、短消息、語音通話中的至少一種方式輸出報警信息。

5.根據權利要求2所述的方法，其特征在于，在所述提取所述攻擊指令中攜帶的攻擊信息步驟之后，所述方法還包括：

確定所述攻擊信息包括的待攻擊設備的網絡標識是否為預定網絡標識；

所述根據所述攻擊信息，進行攻擊報警處理包括：

如果確定所述攻擊信息包括的待攻擊設備的網絡標識為預定網絡標識，根據所述攻擊信息，進行攻擊報警處理。

6.一種攻擊處理裝置，其特征在于，所述裝置包括：

木馬處理模塊，用于當監控到預先設置的蜜罐中存在木馬程序時，確定所述木馬程序中的目標子程序，其中，所述目標子程序為與設備攻擊功能對應的程序代碼；

將所述木馬程序中的所述目標子程序刪除或者將所述木馬程序中的所述目標子程序替換為預定程序，得到洗白后的木馬程序，其中，所述洗白后的木馬程序具有與黑客服務器通信的功能但不具有設備攻擊功能；

信息提取模塊，用于當監控到所述洗白后的木馬程序接收到所述黑客服務器發送的攻擊指令時，提取所述攻擊指令中攜帶的攻擊信息；

攻擊報警模塊，用于根據所述攻擊信息，進行攻擊報警處理。

7.根據權利要求6所述的裝置，其特征在于，所述攻擊信息包括：

待攻擊設備的網絡標識和攻擊類型；

或者，

待攻擊設備的網絡標識、攻擊時刻和攻擊類型，或者，待攻擊設備的網絡標識和攻擊時刻。

8.根據權利要求6所述的裝置，其特征在于，所述攻擊報警模塊，具體用于：

根據所述攻擊信息，輸出報警信息，所述報警信息里攜帶有所述攻擊信息。

9.根據權利要求8所述的裝置，其特征在于，所述攻擊報警模塊具體用于：

以電子郵件、短消息、語音通話中的至少一種方式輸出報警信息。

10.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

網絡標識確定模塊，用于在所述提取所述攻擊指令中攜帶的攻擊信息步驟之后，確定所述攻擊信息包括的待攻擊設備的網絡標識是否為預定網絡標識；

所述攻擊報警模塊，具體用于：

如果確定所述攻擊信息包括的待攻擊設備的網絡標識為預定網絡標識，根據所述攻擊信息，進行攻擊報警處理。

11.一種電子設備，其特征在于，包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存放的程序時，實現權利要求1-5任一所述的方法步驟。

12.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1-5任一所述的方法步驟。