[發明專利]一種網絡防護的方法、裝置、終端及存儲介質

有效

• 申請號: 202011493299.0
• 申請日: 2020-12-16
• 公開（公告）號: CN112671741B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 齊秀
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 楊志強

1.一種網絡防護的方法，其特征在于，包括：

當獲取到目標系統的防護指令時，獲取所述目標系統對應的代碼信息；所述當獲取到目標系統的防護指令時，獲取所述目標系統對應的代碼信息，包括：當獲取到目標系統的防護指令時，通過編輯器監控并獲取所述目標系統對應的代碼信息，其中，所述編輯器中集成了安全檢查插件；

基于已訓練的網絡攻擊模型對所述代碼信息進行攻擊，得到攻擊結果；

根據所述攻擊結果對所述目標系統進行防護。

2.如權利要求1所述的方法，其特征在于，所述獲取所述目標系統對應的代碼信息之前，所述方法還包括：

采集不同類型的網絡攻擊；所述網絡攻擊包括病毒、木馬；

在所述網絡攻擊中選擇可控網絡攻擊；所述可控網絡攻擊為可修復的網絡攻擊；

對所述可控網絡攻擊進行測試以及封裝，生成所述網絡攻擊模型。

3.如權利要求2所述的方法，其特征在于，所述采集不同類型的網絡攻擊之后，所述方法還包括：

在所述網絡攻擊中選擇不可控網絡攻擊；所述不可控網絡攻擊為當前不可修復的網絡攻擊；

對所述不可控網絡攻擊進行修復，得到可控網絡攻擊。

4.如權利要求1所述的方法，其特征在于，所述網絡攻擊模型包括多個不同類型的可控網絡攻擊，所述基于已訓練的網絡攻擊模型對所述代碼信息進行攻擊，得到攻擊結果，包括：

通過所述網絡攻擊模型中每個可控網絡攻擊分別對所述代碼信息進行攻擊，得到每個可控網絡攻擊對應的攻擊結果。

5.如權利要求4所述的方法，其特征在于，所述每個可控網絡攻擊對應的攻擊結果包括攻擊成功或者攻擊失敗，所述根據所述攻擊結果對所述目標系統進行防護，包括：

獲取攻擊成功的可控網絡攻擊對應的修復方案；

基于所述修復方案對所述目標系統對應的代碼信息進行修復。

6.如權利要求2所述的方法，其特征在于，所述對所述可控網絡攻擊進行測試以及封裝，生成所述網絡攻擊模型之后，所述方法還包括：

獲取新的可控網絡攻擊；

根據所述新的可控網絡攻擊訓練并更新所述網絡攻擊模型。

7.如權利要求1至6任一項所述的方法，其特征在于，所述方法還包括：

將所述網絡攻擊模型上傳至區塊鏈。

8.一種網絡防護的裝置，其特征在于，包括：

獲取單元，用于當獲取到目標系統的防護指令時，獲取所述目標系統對應的代碼信息；所述當獲取到目標系統的防護指令時，獲取所述目標系統對應的代碼信息，包括：當獲取到目標系統的防護指令時，通過編輯器監控并獲取所述目標系統對應的代碼信息，其中，所述編輯器中集成了安全檢查插件；

攻擊單元，用于基于已訓練的網絡攻擊模型對所述代碼信息進行攻擊，得到攻擊結果；

防護單元，用于根據所述攻擊結果對所述目標系統進行防護。

9.一種網絡防護的終端，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至7任一項所述的方法。

10.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的方法。