[發(fā)明專利]網(wǎng)絡(luò)攻擊處理方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010589966.9
• 申請日: 2020-06-24
• 公開（公告）號: CN111490996B
• 公開（公告）日: 2020-10-23
• 發(fā)明（設(shè)計(jì)）人: 楊韜
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 張所明

1.一種網(wǎng)絡(luò)攻擊處理方法，其特征在于，所述方法應(yīng)用于服務(wù)器，所述方法包括：

運(yùn)行第一虛擬機(jī)以及第二虛擬機(jī)，所述第一虛擬機(jī)運(yùn)行有虛擬業(yè)務(wù)系統(tǒng)，所述虛擬業(yè)務(wù)系統(tǒng)用于模擬目標(biāo)應(yīng)用的業(yè)務(wù)邏輯；

響應(yīng)于檢測到第一終端對所述虛擬業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊行為，通過所述第二虛擬機(jī)與所述第一終端建立連接；

通過所述第一虛擬機(jī)和所述第二虛擬機(jī)，獲取所述第一終端的網(wǎng)絡(luò)攻擊行為數(shù)據(jù)；

基于所述網(wǎng)絡(luò)攻擊行為數(shù)據(jù)，確定所述網(wǎng)絡(luò)攻擊行為的目標(biāo)危險(xiǎn)等級以及所述目標(biāo)危險(xiǎn)等級對應(yīng)的目標(biāo)數(shù)據(jù)采集類別；

通過所述第二虛擬機(jī)與所述第一終端之間所建立的連接，基于所述目標(biāo)數(shù)據(jù)采集類別從所述第一終端中獲取對應(yīng)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)于檢測到第一終端對所述虛擬業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊行為，通過所述第二虛擬機(jī)與所述第一終端建立連接，包括：

響應(yīng)于檢測到所述第一終端對所述虛擬業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊行為，觸發(fā)所述虛擬業(yè)務(wù)系統(tǒng)中設(shè)置的控制腳本在所述第一終端中運(yùn)行；

通過所述控制腳本控制所述第一終端與所述第二虛擬機(jī)之間建立連接。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述通過所述控制腳本控制所述第一終端與所述第二虛擬機(jī)之間建立連接，包括下述至少一項(xiàng)：

通過所述控制腳本，控制所述第一終端連接所述第二虛擬機(jī)中監(jiān)聽容器的第一虛擬端口；

通過所述第二虛擬機(jī)中的回連容器連接所述第一終端的第二虛擬端口，所述第二虛擬端口由所述控制腳本設(shè)置在所述第一終端中。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述控制腳本與所述虛擬業(yè)務(wù)系統(tǒng)的至少一個(gè)目標(biāo)漏洞相關(guān)聯(lián)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述響應(yīng)于檢測到所述第一終端對所述虛擬業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊行為，觸發(fā)所述虛擬業(yè)務(wù)系統(tǒng)中設(shè)置的控制腳本在所述第一終端中運(yùn)行，包括：

檢測所述第一終端對所述虛擬業(yè)務(wù)系統(tǒng)中任一所述目標(biāo)漏洞的網(wǎng)絡(luò)攻擊行為；

響應(yīng)于任一所述目標(biāo)漏洞被攻擊，觸發(fā)所述虛擬業(yè)務(wù)系統(tǒng)中與所述目標(biāo)漏洞相關(guān)聯(lián)的所述控制腳本在所述第一終端中運(yùn)行。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述網(wǎng)絡(luò)攻擊行為數(shù)據(jù)，確定所述網(wǎng)絡(luò)攻擊行為的目標(biāo)危險(xiǎn)等級以及所述目標(biāo)危險(xiǎn)等級對應(yīng)的目標(biāo)數(shù)據(jù)采集類別，包括：

基于所述網(wǎng)絡(luò)攻擊行為數(shù)據(jù)以及所述虛擬業(yè)務(wù)系統(tǒng)對應(yīng)的危險(xiǎn)等級配置信息，確定所述網(wǎng)絡(luò)攻擊行為對應(yīng)的目標(biāo)危險(xiǎn)等級，所述危險(xiǎn)等級配置信息存儲有網(wǎng)絡(luò)攻擊行為數(shù)據(jù)與各個(gè)危險(xiǎn)等級之間的對應(yīng)關(guān)系；

從至少一個(gè)數(shù)據(jù)采集類別中，確定所述目標(biāo)危險(xiǎn)等級對應(yīng)的所述目標(biāo)數(shù)據(jù)采集類別。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述從至少一個(gè)數(shù)據(jù)采集類別中，確定所述目標(biāo)危險(xiǎn)等級對應(yīng)的所述目標(biāo)數(shù)據(jù)采集類別，包括下述任一項(xiàng)：

基于所述目標(biāo)危險(xiǎn)等級以及數(shù)據(jù)采集配置信息，確定所述目標(biāo)危險(xiǎn)等級對應(yīng)的目標(biāo)數(shù)據(jù)采集類別，所述數(shù)據(jù)采集配置信息用于存儲所述各個(gè)危險(xiǎn)等級與各個(gè)數(shù)據(jù)采集類別之間的對應(yīng)關(guān)系；

獲取用戶基于所述目標(biāo)危險(xiǎn)等級所選擇的數(shù)據(jù)采集類別，作為所述目標(biāo)數(shù)據(jù)采集類別。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述獲取用戶基于所述目標(biāo)危險(xiǎn)等級所選擇的數(shù)據(jù)采集類別，作為所述目標(biāo)數(shù)據(jù)采集類別，包括：

在第二終端顯示目標(biāo)圖形交互界面，所述目標(biāo)圖形交互界面用于提供對數(shù)據(jù)采集類別的選擇功能；

接收到所述第二終端對所述目標(biāo)圖形交互界面中對任一數(shù)據(jù)采集類別的選擇操作，將所述任一數(shù)據(jù)采集類別確定為所述目標(biāo)數(shù)據(jù)采集類別。