[發明專利]一種專屬存儲空間主動防御方法和系統

有效

• 申請號: 202110767187.8
• 申請日: 2021-07-07
• 公開（公告）號: CN113452718B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 何小林
• 申請（專利權）人: 何小林
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京遠創理想知識產權代理事務所(普通合伙) 11513
• 代理人: 衛安樂

1.一種專屬存儲空間主動防御方法，其特征在于，所述方法包括：

在授權服務器未接入互聯網之前，采集所述授權服務器中的環境要素和監控對象的信息，其中，所述監控對象包括進程和程序；

根據所述環境要素、所述監控對象的信息和預設防護策略，確定所述監控對象屬于白名單、黑名單或灰名單，并將所述黑名單、所述白名單、所述灰名單和所述預設防護策略分別存待儲于所述授權服務器、管理端設備和存儲設備；

當所述授權服務器接入互聯網后，當所述授權服務器的所述監控對象啟動時，基于所述監控對象、分別存儲于所述授權服務器、所述管理端設備和存儲設備的所述黑名單、所述白名單和所述灰名單以及所述預設防護策略對所述授權服務器進行安全校驗結果，確定是否允許所述授權服務器對存儲空間進行訪問。

2.根據權利要求1所述的專屬存儲空間主動防御方法，其特征在于，所述根據所述環境要素、所述監控對象的信息和預設防護策略，確定所述監控對象屬于白名單、黑名單或灰名單，具體包括：

根據所采集到的所述授權服務器的環境要素中的應用軟件信息、操作系統信息、授權IP地址和MAC地址，通過自學習機制，對所述授權服務器的各應用軟件進行操作；

記錄所述應用軟件啟動的進程和程序；

根據預設安全防護策略，將所述進程或所述程序添加至所述黑名單或所述灰名單中；

對通過審核后的所述灰名單中的所述進程或所述程序，添加至所述白名單中。

3.根據權利要求1所述的專屬存儲空間主動防御方法，其特征在于，所述將所述黑名單、所述白名單、所述灰名單和所述預設防護策略分別存待儲于所述授權服務器、管理端設備和存儲設備，具體包括：

將所述白名單、所述灰名單、所述黑名單以及所述預設防護策略制作多份副本，且確定每一副本的創建時間、文件大小、文件內容一致后，存于所述授權服務器、所述管理端設備和所述存儲設備中。

4.根據權利要求1所述的專屬存儲空間主動防御方法，其特征在于，所述當所述授權服務器的所述監控對象啟動時，基于所述監控對象、分別存儲于所述授權服務器、所述管理端設備和存儲設備的所述黑名單、所述白名單和所述灰名單以及所述預設防護策略對所述授權服務器進行安全校驗結果，確定是否允許所述授權服務器對存儲空間進行訪問，具體包括：

根據所述監控對象，校驗存儲于所述授權服務器、所述管理端設備和存儲設備的所述黑名單、所述白名單和所述灰名單的各副本文件的大小，更新時間以及內容是否完全一致；

若不一致，則利用投票原則，對所述不一致的副本進行重置；

根據所述預設防護策略，判定所述監控對象是否通過驗證，并根據判定結果，確定是否允許所述授權服務器對所述存儲空間進行訪問。

5.根據權利要求4所述的專屬存儲空間主動防御方法，其特征在于，所述根據所述監控對象，校驗存儲于所述授權服務器、所述管理端設備和存儲設備的所述黑名單、所述白名單和所述灰名單的各副本文件的大小，更新時間以及內容是否完全一致，若不一致，則利用投票原則，對所述不一致的副本進行重置，具體包括：

第一判斷是存儲于所述授權服務器的第一黑名單副本、存儲于所述管理端設備的第二黑名單副本和存儲于所述存儲設備的第三黑名單副本，在文件大小、最近更新時間和文件內容是否一致；

第二判斷是存儲于所述授權服務器的第一白名單副本、存儲于所述管理端設備的第二白名單副本和存儲于所述存儲設備的第三白名單副本，在文件大小、最近更新時間和文件內容是否一致；

第三判斷是存儲于所述授權服務器的第一灰名單副本、存儲于所述管理端設備的第二灰名單副本和存儲于所述存儲設備的第三灰名單副本，在文件大小、最近更新時間和文件內容是否一致；

若所述第一判斷、所述第二判斷和/或所述第三判斷的結果存在不一致，則根據所述第二黑名單對所述第一黑名單和所述第三黑名單進行更新，根據所述第二白名單對所述第一白名單和所述第三白名單進行更新，根據所述第二灰名單對所述第一灰名單和所述第三灰名單進行更新。