[發(fā)明專利]漏洞的防御方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110486330.6
• 申請(qǐng)日: 2021-04-30
• 公開(kāi)（公告）號(hào): CN113051583A
• 公開(kāi)（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 申亞坤;譚瑩坤;陶威;劉燁敏;周慧婷
• 申請(qǐng)（專利權(quán)）人: 中國(guó)銀行股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/55;G06F21/56
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 錢(qián)娜

1.一種漏洞的防御方法，其特征在于，所述方法包括：

基于預(yù)先構(gòu)建的神經(jīng)網(wǎng)絡(luò)模型，對(duì)預(yù)先劃分的每一業(yè)務(wù)模塊進(jìn)行獨(dú)立的流量監(jiān)控和業(yè)務(wù)量監(jiān)控；

基于預(yù)先構(gòu)建的神經(jīng)網(wǎng)絡(luò)模型，對(duì)預(yù)先劃分的每一所述業(yè)務(wù)模塊的未來(lái)業(yè)務(wù)量進(jìn)行預(yù)測(cè)，得到每一所述業(yè)務(wù)模塊對(duì)應(yīng)的預(yù)測(cè)業(yè)務(wù)量；

當(dāng)監(jiān)控到任意所述業(yè)務(wù)模塊的流量出現(xiàn)異常和/或業(yè)務(wù)量高于或低于預(yù)測(cè)業(yè)務(wù)量，檢測(cè)是否受到攻擊；

若檢測(cè)到攻擊，確定攻擊類型，根據(jù)所述攻擊類型執(zhí)行防御策略和反擊策略。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)先構(gòu)建的神經(jīng)網(wǎng)絡(luò)模型的過(guò)程包括：

根據(jù)預(yù)先劃分的每一業(yè)務(wù)模塊的歷史業(yè)務(wù)量，采集每一所述業(yè)務(wù)模塊的所述歷史業(yè)務(wù)量對(duì)應(yīng)的交易信息，所述交易信息至少包括交易時(shí)間、訪問(wèn)量、交易耗時(shí)、請(qǐng)求方標(biāo)識(shí)號(hào)ID、請(qǐng)求頻率、被請(qǐng)求方標(biāo)識(shí)號(hào)ID和被請(qǐng)求頻率；

基于所述交易信息對(duì)初始神經(jīng)網(wǎng)絡(luò)模型進(jìn)行訓(xùn)練，得到神經(jīng)網(wǎng)絡(luò)模型。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)監(jiān)控到任意業(yè)務(wù)模塊的流量出現(xiàn)異常和/或業(yè)務(wù)量高于或低于預(yù)測(cè)業(yè)務(wù)量，檢測(cè)是否受到攻擊，包括：

當(dāng)監(jiān)控到任意業(yè)務(wù)模塊的流量和業(yè)務(wù)量出現(xiàn)異常，過(guò)濾所述業(yè)務(wù)模塊的訪問(wèn)請(qǐng)求，對(duì)所述訪問(wèn)請(qǐng)求進(jìn)行識(shí)別，得到識(shí)別結(jié)果；

根據(jù)所述識(shí)別結(jié)果檢測(cè)是否受到攻擊。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若檢測(cè)到攻擊，確定攻擊類型，根據(jù)所述攻擊類型執(zhí)行防御策略和反擊策略，包括：

若檢測(cè)到攻擊，對(duì)檢測(cè)到的攻擊行為進(jìn)行信息提取，獲取攻擊信息，并根據(jù)所述攻擊信息確定攻擊類型是否為首次漏洞攻擊，所述攻擊信息至少包括攻擊名稱、攻擊方法和攻擊導(dǎo)致的錯(cuò)誤碼；

若確定所述攻擊類型為首次漏洞攻擊，將所述攻擊信息發(fā)送至安全管理設(shè)備中，由安全管理員基于所述攻擊信息制定防御策略并執(zhí)行，并將所述防御策略存儲(chǔ)于知識(shí)庫(kù)中。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

若確定所述攻擊類型為非首次漏洞攻擊，判斷所述知識(shí)庫(kù)中是否有對(duì)應(yīng)處理所述攻擊信息的防御策略；

若所述知識(shí)庫(kù)中有對(duì)應(yīng)處理所述攻擊信息的防御策略，執(zhí)行對(duì)應(yīng)處理所述攻擊信息的所述防御策略。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述判斷所述知識(shí)庫(kù)中是否有對(duì)應(yīng)處理所述攻擊信息的防御策略，包括：

獲取所述攻擊信息中的攻擊名稱和攻擊導(dǎo)致的錯(cuò)誤碼；

判斷所述知識(shí)庫(kù)中的攻擊名稱和攻擊導(dǎo)致的錯(cuò)誤碼是否與所述攻擊信息中的攻擊名稱和攻擊導(dǎo)致的錯(cuò)誤碼相匹配。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

對(duì)所述攻擊的來(lái)源進(jìn)行解析，獲取所述來(lái)源的互聯(lián)網(wǎng)協(xié)議地址IP地址和所述攻擊類型；

通過(guò)與所述來(lái)源的所述IP地址建立的socket鏈接向攻擊者發(fā)送警告語(yǔ)和所述攻擊者的相關(guān)信息，對(duì)所述攻擊者進(jìn)行警告，提醒所述攻擊者規(guī)范行為。

8.一種漏洞的防御系統(tǒng)，其特征在于，所述系統(tǒng)包括：

監(jiān)控模塊，用于基于預(yù)先構(gòu)建的神經(jīng)網(wǎng)絡(luò)模型，對(duì)預(yù)先劃分的每一業(yè)務(wù)模塊進(jìn)行獨(dú)立的流量監(jiān)控和業(yè)務(wù)量監(jiān)控；

預(yù)測(cè)模塊，用于基于預(yù)先構(gòu)建的神經(jīng)網(wǎng)絡(luò)模型，對(duì)預(yù)先劃分的每一所述業(yè)務(wù)模塊的未來(lái)業(yè)務(wù)量進(jìn)行預(yù)測(cè)，得到每一所述業(yè)務(wù)模塊對(duì)應(yīng)的預(yù)測(cè)業(yè)務(wù)量；

處理模塊，用于當(dāng)監(jiān)控到任意所述業(yè)務(wù)模塊的流量出現(xiàn)異常和/或業(yè)務(wù)量高于或低于預(yù)測(cè)業(yè)務(wù)量，檢測(cè)是否受到攻擊；

執(zhí)行模塊，用于若檢測(cè)到攻擊，確定攻擊類型，根據(jù)所述攻擊類型執(zhí)行防御策略和反擊策略。