[發(fā)明專利]用于終端隔離防護(hù)的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010637436.7
• 申請(qǐng)日: 2020-07-03
• 公開(kāi)（公告）號(hào): CN111865944B
• 公開(kāi)（公告）日: 2023-06-13
• 發(fā)明（設(shè)計(jì)）人: 王祥;武占俠;魏本海;吳在軍;涂向陽(yáng);盈輝
• 申請(qǐng)（專利權(quán)）人: 深圳市國(guó)電科技通信有限公司;國(guó)網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 11283
• 代理人: 鄺圓暉;岳永先

1.一種用于終端隔離防護(hù)的方法，其特征在于，應(yīng)用于代理服務(wù)器，所述方法包括：

獲取各終端上傳的終端數(shù)據(jù)；

根據(jù)所述終端數(shù)據(jù)對(duì)所述各終端進(jìn)行數(shù)據(jù)異常行為分析，得到所述各終端的分析結(jié)果；

如果所述分析結(jié)果為異常終端，則中斷所述各終端中的異常終端的異常資源執(zhí)行進(jìn)程；

發(fā)送警告指令至所述各終端中的非異常終端，所述警告指令用于禁止所述非異常終端執(zhí)行所述異常資源；

其中，在所述中斷所述各終端中的異常終端的異常資源執(zhí)行進(jìn)程之后，還包括：

發(fā)送網(wǎng)絡(luò)警告消息至同級(jí)代理服務(wù)器；中斷與所述同級(jí)代理服務(wù)器之間的網(wǎng)絡(luò)鏈路；以及

固定當(dāng)前代理服務(wù)器的網(wǎng)絡(luò)鏈路。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取各終端上傳的終端數(shù)據(jù)包括：

下發(fā)數(shù)據(jù)獲取指令至所述各終端；

接收所述各終端上傳的終端數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：在所述根據(jù)所述終端數(shù)據(jù)對(duì)所述各終端進(jìn)行數(shù)據(jù)異常行為分析之前，根據(jù)預(yù)設(shè)過(guò)濾規(guī)則對(duì)所述終端數(shù)據(jù)進(jìn)行過(guò)濾，以得到滿足所述預(yù)設(shè)過(guò)濾規(guī)則的終端數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)過(guò)濾規(guī)則對(duì)所述終端數(shù)據(jù)進(jìn)行過(guò)濾包括：基于預(yù)設(shè)過(guò)濾規(guī)則，對(duì)通過(guò)終端外部接口的所述終端數(shù)據(jù)進(jìn)行過(guò)濾。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述如果所述分析結(jié)果為異常終端，則中斷所述各終端中的異常終端的異常資源執(zhí)行進(jìn)程，包括：

如果所述分析結(jié)果為異常終端，則獲取所述異常終端對(duì)應(yīng)的異常資源信息；

根據(jù)所述異常資源信息中斷所述異常終端的異常資源執(zhí)行進(jìn)程。

6.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述終端數(shù)據(jù)包括應(yīng)用程序運(yùn)行數(shù)據(jù)、系統(tǒng)運(yùn)行日志、占用流量以及告警信息中的至少一種。

7.一種用于終端隔離防護(hù)的裝置，其特征在于，所述裝置包括：

數(shù)據(jù)獲取模塊，用于獲取各終端上傳的終端數(shù)據(jù)；

數(shù)據(jù)分析模塊，用于根據(jù)所述終端數(shù)據(jù)對(duì)所述各終端進(jìn)行數(shù)據(jù)異常行為分析，得到所述各終端的分析結(jié)果；

內(nèi)部隔離模塊，用于如果所述分析結(jié)果為異常終端，則中斷所述各終端中的異常終端的異常資源執(zhí)行進(jìn)程；

分級(jí)隔離模塊，用于發(fā)送警告指令至所述各終端中的非異常終端，所述警告指令用于禁止所述非異常終端執(zhí)行所述異常資源；

橫向隔離模塊，用于在中斷各終端中的異常終端的異常資源執(zhí)行進(jìn)程之后，發(fā)送網(wǎng)絡(luò)警告消息至同級(jí)代理服務(wù)器；中斷與同級(jí)代理服務(wù)器之間的網(wǎng)絡(luò)鏈路；

縱向隔離模塊，用于在中斷各終端中的異常終端的異常資源執(zhí)行進(jìn)程之后，固定當(dāng)前代理服務(wù)器的網(wǎng)絡(luò)鏈路。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

數(shù)據(jù)過(guò)濾模塊，用于在所述根據(jù)所述終端數(shù)據(jù)對(duì)所述各終端進(jìn)行數(shù)據(jù)異常行為分析之前，根據(jù)預(yù)設(shè)過(guò)濾規(guī)則對(duì)所述終端數(shù)據(jù)進(jìn)行過(guò)濾，以得到滿足所述預(yù)設(shè)過(guò)濾規(guī)則的終端數(shù)據(jù)。