[發(fā)明專利]一種在實(shí)訓(xùn)競(jìng)賽下的監(jiān)控審計(jì)防作弊方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011612679.1
• 申請(qǐng)日: 2020-12-31
• 公開（公告）號(hào): CN112311815A
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 傅濤;姚杰;鄭軼;王海洋;王力
• 申請(qǐng)（專利權(quán)）人: 博智安全科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京元周律知識(shí)產(chǎn)權(quán)代理有限公司 11540
• 代理人: 張梅娟

1.一種在實(shí)訓(xùn)競(jìng)賽下的監(jiān)控審計(jì)防作弊方法，其特征在于，所述方法包括：

獲取攻擊方從主機(jī)上提交的結(jié)果數(shù)據(jù)，并判斷所述結(jié)果數(shù)據(jù)是否正確；

獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)，以及主機(jī)和交換機(jī)端口的流量數(shù)據(jù)，并判斷所述操作行為數(shù)據(jù)和所述流量數(shù)據(jù)是否正常；

當(dāng)所述操作行為數(shù)據(jù)和所述流量數(shù)據(jù)均正常、且所述結(jié)果數(shù)據(jù)正確時(shí)，根據(jù)所述操作行為數(shù)據(jù)、所述流量數(shù)據(jù)和所述結(jié)果數(shù)據(jù)獲得攻防數(shù)據(jù)鏈結(jié)果；

當(dāng)所述攻防數(shù)據(jù)鏈結(jié)果顯示異常時(shí)，發(fā)出告警信息；

在所述獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)，以及主機(jī)和交換機(jī)端口的流量數(shù)據(jù)之前，所述方法還包括：

在主機(jī)和交換機(jī)上部署動(dòng)態(tài)探針；

所述獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)，以及主機(jī)和交換機(jī)端口的流量數(shù)據(jù)具體為：

利用所述動(dòng)態(tài)探針獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)，以及主機(jī)和交換機(jī)端口的流量數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)判定所述操作行為數(shù)據(jù)異常時(shí)，發(fā)出告警信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法包括：

當(dāng)判定所述流量數(shù)據(jù)異常時(shí)，發(fā)出告警信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取主機(jī)和交換機(jī)端口的流量數(shù)據(jù)，并判斷所述流量數(shù)據(jù)是否正常，具體包括：

對(duì)主機(jī)端口流量和交換機(jī)端口流量進(jìn)行鏡像設(shè)置，獲取鏡像流量；

對(duì)所述鏡像流量進(jìn)行數(shù)據(jù)分析；

根據(jù)所述數(shù)據(jù)分析的結(jié)果判斷所述流量數(shù)據(jù)是否正常。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對(duì)所述鏡像流量進(jìn)行數(shù)據(jù)分析，具體為：

對(duì)所述鏡像流量進(jìn)行協(xié)議分析和流量監(jiān)視分析。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)之后，所述方法還包括：

存儲(chǔ)所述操作行為數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，在發(fā)出告警信息之后，所述方法還包括：對(duì)主機(jī)進(jìn)行狀態(tài)重置。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作行為數(shù)據(jù)包括攻擊方的登錄行為數(shù)據(jù)和操作過(guò)程數(shù)據(jù)。

9.一種在實(shí)訓(xùn)競(jìng)賽下的監(jiān)控審計(jì)防作弊系統(tǒng)，其特征在于，所述系統(tǒng)包括：

流量審計(jì)單元，用于獲取主機(jī)和交換機(jī)端口的流量數(shù)據(jù)，并判斷所述流量數(shù)據(jù)是否正常；

主機(jī)行為審計(jì)單元，用于獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)，并判斷所述操作行為數(shù)據(jù)是否正常；

綜合審計(jì)單元，用于獲取攻擊方從主機(jī)上提交的結(jié)果數(shù)據(jù)，并判斷所述結(jié)果數(shù)據(jù)是否正確；并且當(dāng)所述操作行為數(shù)據(jù)和所述流量數(shù)據(jù)均正常、且所述結(jié)果數(shù)據(jù)正確時(shí)，根據(jù)所述操作行為數(shù)據(jù)、所述流量數(shù)據(jù)和所述結(jié)果數(shù)據(jù)獲得攻防數(shù)據(jù)鏈結(jié)果；

所述綜合審計(jì)單元還用于當(dāng)所述攻防數(shù)據(jù)鏈結(jié)果顯示異常時(shí)，發(fā)出告警信息；

所述系統(tǒng)還包括：

探針部署單元，用于在主機(jī)和交換機(jī)上部署動(dòng)態(tài)探針；

所述流量審計(jì)單元具體用于：利用所述動(dòng)態(tài)探針獲取主機(jī)和交換機(jī)端口的流量數(shù)據(jù)；

所述主機(jī)行為審計(jì)單元具體用于：利用所述動(dòng)態(tài)探針獲取攻擊方在主機(jī)上的操作行為數(shù)據(jù)。