[發(fā)明專利]一種攻擊事件的封禁對(duì)象識(shí)別方法、裝置、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110282102.7
• 申請(qǐng)日: 2021-03-16
• 公開(kāi)（公告）號(hào): CN112685682B
• 公開(kāi)（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 文盼盼;童將;姚軼麒
• 申請(qǐng)（專利權(quán)）人: 連連（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F16/958
• 分類號(hào): G06F16/958;G06F21/32
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;賈允

1.一種攻擊事件的封禁對(duì)象識(shí)別方法，其特征在于，所述方法包括：

響應(yīng)于目標(biāo)瀏覽器的站點(diǎn)訪問(wèn)請(qǐng)求，向所述目標(biāo)瀏覽器發(fā)送瀏覽器指紋獲取指令，以使所述目標(biāo)瀏覽器響應(yīng)于所述瀏覽器指紋獲取指令，確定多個(gè)瀏覽器特征和多個(gè)瀏覽器特征的排序，根據(jù)所述多個(gè)瀏覽器特征和所述多個(gè)瀏覽器特征的排序，生成對(duì)應(yīng)的目標(biāo)瀏覽器特征序列，對(duì)所述目標(biāo)瀏覽器特征序列進(jìn)行轉(zhuǎn)換得到目標(biāo)瀏覽器指紋；

接收所述目標(biāo)瀏覽器發(fā)送的所述目標(biāo)瀏覽器指紋；

將所述目標(biāo)瀏覽器指紋與預(yù)設(shè)瀏覽器指紋封禁庫(kù)中的指紋信息進(jìn)行匹配，所述預(yù)設(shè)瀏覽器指紋封禁庫(kù)中存儲(chǔ)有基于預(yù)設(shè)攻擊事件封禁策略，確定的封禁互聯(lián)網(wǎng)協(xié)議地址所對(duì)應(yīng)的瀏覽器指紋；

若所述預(yù)設(shè)瀏覽器指紋封禁庫(kù)中存在與所述目標(biāo)瀏覽器指紋相匹配的指紋信息，確定所述目標(biāo)瀏覽器為封禁對(duì)象；

獲取開(kāi)源網(wǎng)絡(luò)情報(bào)，并利用所述開(kāi)源網(wǎng)絡(luò)情報(bào)判斷所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址是否為動(dòng)態(tài)互聯(lián)網(wǎng)協(xié)議地址；

當(dāng)所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址為動(dòng)態(tài)互聯(lián)網(wǎng)協(xié)議地址時(shí)，監(jiān)測(cè)所述封禁對(duì)象對(duì)應(yīng)的歷史瀏覽器行為數(shù)據(jù)；

根據(jù)所述歷史瀏覽器行為數(shù)據(jù)確定第一預(yù)設(shè)時(shí)間；

對(duì)所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行第一預(yù)設(shè)時(shí)間的封禁。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址為靜態(tài)互聯(lián)網(wǎng)協(xié)議地址時(shí)，所述方法還包括：

對(duì)所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行第二預(yù)設(shè)時(shí)間的封禁，所述第二預(yù)設(shè)時(shí)間小于所述第一預(yù)設(shè)時(shí)間。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

構(gòu)建所述預(yù)設(shè)瀏覽器指紋封禁庫(kù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述構(gòu)建所述預(yù)設(shè)瀏覽器指紋封禁庫(kù)包括：

收集歷史瀏覽器訪問(wèn)數(shù)據(jù)，所述歷史瀏覽器訪問(wèn)數(shù)據(jù)包括多個(gè)歷史瀏覽器的行為數(shù)據(jù)、所述多個(gè)歷史瀏覽器的瀏覽器特征序列和所述多個(gè)歷史瀏覽器各自對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址；

基于所述預(yù)設(shè)攻擊事件封禁策略，對(duì)多個(gè)歷史瀏覽器的行為數(shù)據(jù)進(jìn)行攻擊事件判斷；

確定發(fā)生攻擊事件的行為數(shù)據(jù)所對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址為封禁互聯(lián)網(wǎng)協(xié)議地址；

對(duì)所述封禁互聯(lián)網(wǎng)協(xié)議地址對(duì)應(yīng)的瀏覽器的瀏覽器特征序列進(jìn)行轉(zhuǎn)換得到對(duì)應(yīng)的瀏覽器指紋；

基于所述瀏覽器指紋和所述封禁互聯(lián)網(wǎng)協(xié)議地址建立瀏覽器指紋封禁庫(kù)，得到所述預(yù)設(shè)瀏覽器指紋封禁庫(kù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對(duì)所述封禁對(duì)象對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行第一預(yù)設(shè)時(shí)間的封禁之前，所述方法還包括：

獲取所述封禁對(duì)象對(duì)應(yīng)的歷史瀏覽器行為數(shù)據(jù)；

根據(jù)所述歷史瀏覽器行為數(shù)據(jù)確定所述第一預(yù)設(shè)時(shí)間。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述目標(biāo)瀏覽器對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行封禁之后，所述方法還包括：

將所述目標(biāo)瀏覽器對(duì)應(yīng)的互聯(lián)網(wǎng)協(xié)議地址更新到所述瀏覽器指紋封禁庫(kù)中；

響應(yīng)于新的目標(biāo)瀏覽器的站點(diǎn)訪問(wèn)請(qǐng)求，獲取所述新的目標(biāo)瀏覽器的互聯(lián)網(wǎng)協(xié)議地址；

將所述新的目標(biāo)瀏覽器的互聯(lián)網(wǎng)協(xié)議地址與更新后的瀏覽器指紋封禁庫(kù)中的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行匹配；

若所述更新后的瀏覽器指紋封禁庫(kù)中存在所述新的目標(biāo)瀏覽器的互聯(lián)網(wǎng)協(xié)議地址，對(duì)所述新的目標(biāo)瀏覽器的互聯(lián)網(wǎng)協(xié)議地址進(jìn)行封禁。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對(duì)所述封禁互聯(lián)網(wǎng)協(xié)議地址對(duì)應(yīng)的瀏覽器的瀏覽器特征序列進(jìn)行轉(zhuǎn)換得到對(duì)應(yīng)的瀏覽器指紋包括：

確定將所述瀏覽器特征序列轉(zhuǎn)換為瀏覽器指紋的目標(biāo)轉(zhuǎn)換方式；

按照所述目標(biāo)轉(zhuǎn)換方式對(duì)瀏覽器特征序列進(jìn)行轉(zhuǎn)換，得到對(duì)應(yīng)的瀏覽器指紋。