[發明專利]入侵防御方法、裝置、電子設備及計算機可讀介質

有效

• 申請號: 202010214461.4
• 申請日: 2020-03-24
• 公開（公告）號: CN111526121B
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 左虹
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種入侵防御方法，其特征在于，包括：

對接收到的流量數據進行流量過濾，提取目標流量數據；

確定所述目標流量數據的傳輸協議的類別；

根據所述傳輸協議的類別確定所述目標流量數據在請求方向的第一入侵檢測深度以及根據所述傳輸協議的類別確定所述目標流量數據在應答方向的第二入侵檢測深度；

對所述第一入侵檢測深度對所述目標流量數據進行解析，生成多個數據包，并在多個數據包的請求方向的前n個數據包進行入侵檢測，生成第一檢測結果，以及對所述第二入侵檢測深度對所述目標流量數據進行解析，生成多個數據包，并在多個數據包的請求方向的前n個數據包進行入侵檢測，生成第二檢測結果；以及

基于所述第一檢測結果和第二檢測結果和安全策略生成所述目標流量數據的入侵防御措施。

2.如權利要求1所述的方法，其特征在于，對接收到的流量數據進行流量過濾，提取目標流量數據，包括：

根據參數配置生成流量過濾策略；以及

基于所述流量過濾策略對流量數據進行流量過濾以提取所述目標流量數據。

3.如權利要求2所述的方法，其特征在于，根據參數配置生成流量過濾策略，包括以下至少一者：

對報文接入口參數進行配置以生成流量過濾策略；

對源網際互連協議地址行配置以生成流量過濾策略；

對目標網際互連協議地址行配置以生成流量過濾策略；以及

對虛擬局域網地址進行配置以生成流量過濾策略。

4.如權利要求2所述的方法，其特征在于，根據參數配置生成流量過濾策略，還包括：

通過鉤子函數實現所述流量過濾策略。

5.如權利要求1所述的方法，其特征在于，確定所述目標流量數據的傳輸協議的類別，包括：

基于接收端口的標識確定所述目標流量數據的傳輸協議的類別；

其中，所述傳輸協議的類別包括：超文本傳輸協議，文件傳輸協議，郵件傳送協議。

6.如權利要求1所述的方法，其特征在于，基于所述檢測結果和安全策略生成所述目標流量數據的入侵防御措施，包括：

將所述檢測結果和所述安全策略進行對比確定所述目標流量數據的安全等級；以及

基于所述安全等級生成所述目標流量數據的入侵防御措施。

7.如權利要求6所述的方法，其特征在于，基于所述安全等級生成所述目標流量數據的入侵防御措施，包括：

基于所述安全等級對所述目標流量數據進行告警處理；或

基于所述安全等級對所述目標流量數據進行阻斷處理；或

基于所述安全等級對所述目標流量數據進行轉發處理。

8.如權利要求7所述的方法，其特征在于，基于所述安全等級對所述目標流量數據進行阻斷處理，還包括：

為所述目標流量數據設置特定標識；以及

基于所述特定標識阻斷所述目標流量數據的后續會話。

9.一種入侵防御裝置，其特征在于，包括：

過濾模塊，用于對接收到的流量數據進行流量過濾，提取目標流量數據；

類別模塊，用于確定所述目標流量數據的傳輸協議的類別；

深度模塊，用于根據所述傳輸協議的類別確定所述目標流量數據在請求方向的第一入侵檢測深度以及根據所述傳輸協議的類別確定所述目標流量數據在應答方向的第二入侵檢測深度；

檢測模塊，用于對所述第一入侵檢測深度對所述目標流量數據進行解析，生成多個數據包，并在多個數據包的請求方向的前n個數據包進行入侵檢測，生成第一檢測結果，以及對所述第二入侵檢測深度對所述目標流量數據進行解析，生成多個數據包，并在多個數據包的請求方向的前n個數據包進行入侵檢測，生成第二檢測結果；以及

防御模塊，用于基于所述第一檢測結果和第二檢測結果和安全策略生成所述目標流量數據的入侵防御措施。