[發明專利]一種網絡防護的方法、裝置、終端及存儲介質

有效

• 申請號: 202011493299.0
• 申請日: 2020-12-16
• 公開（公告）號: CN112671741B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 齊秀
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 楊志強

本申請適用于計算機技術領域，提供了一種網絡防護的方法、裝置、終端及存儲介質，包括：當獲取到目標系統的防護指令時，獲取目標系統對應的代碼信息；基于已訓練的網絡攻擊模型對代碼信息進行攻擊，得到攻擊結果；根據攻擊結果對目標系統進行防護。上述方式，通過已訓練的網絡攻擊模型對需要防護的系統的代碼信息進行攻擊，根據攻擊結果進行防護，無需人工篩查，有效、快速地對系統進行防護，實現了系統防護的自動化，提升了系統防護的效率。且本方案中是基于代碼層面對系統進行防護，當該系統的代碼出現問題時，可直接進行精準修復，無需根據漏洞查找對應的代碼，避免了漏洞定位錯誤、修復不及時的情況。

技術領域

本申請屬于計算機技術領域，尤其涉及一種網絡防護的方法、網絡防護的裝置、網絡防護的終端及存儲介質。

背景技術

為了加強各公司的工作管理，使各個公司持續健康發展，需實時保障各個公司使用的系統在信息、運營、數據以及代碼等領域的安全性。因此，需經常對各公司使用的系統進行核查。傳統的人工核查的方式已經不能滿足現代化網絡攻擊防護的要求。例如，現有的人工核查的方式核查效率低，不能全面地掌握系統存在的安全隱患，不能準確地判斷系統存在的漏洞，不能及時修復漏洞。基于此發明人意識到，急需一種可自動化、有效地、快速地對系統進行防護的方法。

發明內容

有鑒于此，本申請實施例提供了一種網絡防護的方法、網絡防護的裝置、網絡防護的終端及存儲介質，以解決現有的人工核查的方式核查效率低，不能全面地掌握系統存在的安全隱患，不能準確地判斷系統存在的漏洞，不能及時修復漏洞的問題，實現自動化、有效地、快速地對系統進行防護。

本申請實施例的第一方面提供了一種網絡防護的方法，包括：

當獲取到目標系統的防護指令時，獲取所述目標系統對應的代碼信息；

基于已訓練的網絡攻擊模型對所述代碼信息進行攻擊，得到攻擊結果；

根據所述攻擊結果對所述目標系統進行防護。

本申請實施例，當終端獲取到目標系統的防護指令時，獲取該目標系統對應的代碼信息；基于已訓練的網絡攻擊模型對代碼信息進行攻擊，得到攻擊結果；根據攻擊結果對目標系統進行防護。上述方案中，終端通過已訓練的網絡攻擊模型對需要防護的系統的代碼信息進行攻擊，根據攻擊結果進行防護，無需人工篩查，有效、快速地對系統進行防護，實現了系統防護的自動化，提升了系統防護的效率。且本方案中是基于代碼層面對系統進行防護，當該系統的代碼出現問題時，可直接進行精準修復，無需根據漏洞查找對應的代碼，避免了漏洞定位錯誤、修復不及時的情況。

可選地，所述獲取所述目標系統對應的代碼信息之前，所述方法還包括：

采集不同類型的網絡攻擊；所述網絡攻擊包括病毒、木馬；

在所述網絡攻擊中選擇可控網絡攻擊；所述可控網絡攻擊為可修復的網絡攻擊；

對所述可控網絡攻擊進行測試以及封裝，生成所述網絡攻擊模型。

可選地，所述采集不同類型的網絡攻擊之后，所述方法還包括：

在所述網絡攻擊中選擇不可控網絡攻擊；所述不可控網絡攻擊為當前不可修復的網絡攻擊；

對所述不可控網絡攻擊進行修復，得到可控網絡攻擊。

上述實施例中，網絡攻擊模型是預先基于可控的網絡攻擊訓練得到的，使系統防護更全面，也進一步保障了系統防護的安全性。

可選地，所述網絡攻擊模型包括多個不同類型的可控網絡攻擊，所述基于已訓練的網絡攻擊模型對所述代碼信息進行攻擊，得到攻擊結果，包括：

通過所述網絡攻擊模型中每個可控網絡攻擊分別對所述代碼信息進行攻擊，得到每個可控網絡攻擊對應的攻擊結果。