[發明專利]一種網絡攻擊溯源方法、裝置、電子設備和存儲介質

有效

• 申請號: 202010192665.2
• 申請日: 2020-03-18
• 公開（公告）號: CN111225002B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 陳發貴
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李娟

1.一種網絡攻擊溯源方法，其特征在于，該方法包括：

根據至少一個網絡服務器集合中的各個網絡服務器對掃描請求的應答結果，確定掃描請求發送方的網絡地址信息與網絡服務器的標識信息集合之間的對應關系，每個標識信息集合包括對同一個網絡地址信息的掃描請求做出應答的網絡服務器的標識信息，每個網絡服務器選擇應答網絡地址信息與自身標識信息滿足設定匹配關系的掃描請求；

接收到攻擊方通過所述網絡服務器集合中的目標網絡服務器發起的網絡攻擊時，獲得各個目標網絡服務器的標識信息；

根據所述對應關系，將由目標網絡服務器的標識信息組合的標識信息集合對應網絡地址信息，確定為所述攻擊方的網絡地址信息。

2.如權利要求1所述的方法，其特征在于，所述網絡服務器集合包括至少兩個，每個網絡服務器集合中的標識信息一一對應，所述確定掃描請求發送方的網絡地址信息與網絡服務器的標識信息集合之間的對應關系，具體包括：

分別根據每個網絡服務器集合獲得對應關系；

將各個對應關系中同一網絡地址信息對應的標識信息集合進行合并去除重復的標識信息。

3.如權利要求1所述的方法，其特征在于，通過下列方式獲取所述各個網絡服務器對掃描請求的應答結果：

獲取所述各個網絡服務器在預設統計時段內記錄的網絡流量日志，其中所述網絡流量日志用于記錄各個發送方在所述預設統計時段內向所述網絡服務器發送的請求以及應答結果，所述請求至少包括掃描請求；

基于所述網絡流量日志所記載請求的發送頻率，篩選出所述網絡流量日志中用于記錄掃描請求的掃描日志；

獲取所述掃描日志中記錄的網絡服務器對掃描請求的應答結果。

4.如權利要求3所述的方法，其特征在于，所述基于所述網絡流量日志所記載請求的發送頻率，篩選出所述網絡流量日志中用于記錄掃描請求的掃描日志，包括：

獲取發送方網絡地址信息相同的待分析網絡流量日志；

若所述待分析網絡流量日志所記載請求的發送頻率小于預設頻率閾值，則確定所述待分析網絡流量日志為用于記錄掃描請求的掃描日志。

5.如權利要求1～4任一項所述的方法，其特征在于，所述至少一個網絡服務器集合中，每個網絡服務器集合包括的網絡服務器數量和網絡地址信息的二進制編碼位數相同，每個網絡服務器的標識信息為排序序號；以及

所述每個網絡服務器選擇應答網絡地址信息與自身標識信息滿足設定匹配關系的掃描請求，包括：每個網絡服務器選擇應答網絡地址信息的二進制編碼中比特值為1的比特位所在位置的排序與自身排序序號對應的掃描請求；或者

每個網絡服務器選擇應答網絡地址信息的二進制編碼中比特值為0的比特位所在位置的排序與自身排序序號對應的掃描請求。

6.一種網絡攻擊溯源方法，其特征在于，該方法包括：

接收發送方發送的掃描請求，并獲取所述發送方的網絡地址信息；

當發送方的網絡地址信息與自身標識信息滿足設定匹配關系時，對掃描請求進行應答；

在接收到所述發送方作為攻擊方時發送的攻擊請求后，向所述攻擊請求中發送方網絡地址信息對應的被攻擊方發送回復數據，以使所述被攻擊方接收到所述攻擊方通過至少一個網絡服務器集合中的目標網絡服務器發起的網絡攻擊時，基于所述回復數據，獲得各個目標網絡服務器的標識信息；根據掃描請求發送方的網絡地址信息與網絡服務器的標識信息集合之間的對應關系，將由目標網絡服務器的標識信息組合的標識信息集合對應網絡地址信息，確定為所述攻擊方的網絡地址信息；

其中，所述對應關系是根據所述至少一個網絡服務器集合中的各個網絡服務器對接收到的掃描請求的應答結果確定的，每個標識信息集合包括對同一個網絡地址信息的掃描請求做出應答的網絡服務器的標識信息。

7.如權利要求6所述的方法，其特征在于，所述方法還包括：

基于掃描請求的應答結果生成用于記錄所述掃描請求的網絡流量日志。