[發明專利]一種遠程數據獲取方法、存儲介質及電子設備

在審

• 申請號: 202310674798.7
• 申請日: 2023-06-08
• 公開（公告）號: CN116633652A
• 公開（公告）日: 2023-08-22
• 發明（設計）人: 劉佳男;王昆明;李柏松;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 周利星

本發明涉及數據處理領域，特別是涉及一種遠程數據獲取方法、存儲介質及電子設備。包括：通過物理接口與目標終端建立通信連接；循環對所述目標終端進行數據獲取處理，得到目標數據。本發明會在通過物理接口與目標終端建立穩定的通信連接后，循環對所述目標終端進行數據獲取處理，以得到目標數據。由此，可以長時間持續性的對目標終端上的網絡攻擊進行取證。進而可以克服現有的一些APT攻擊，通過短時間暫停/中止或高度隱匿其關鍵威脅行為來避開取證的問題。以使得取證數據更加全面、提高取證數據價值，進而使得獲取到更加有效的數據。

背景技術

網絡空間四大威脅包括中斷威脅，截獲威脅，篡改威脅及偽造威脅。上述威脅會造成在用的信息系統毀壞，重要隱私信息被盜取等問題。

近年來，隨著各能力層級的網空威脅行為體持續研制和使用新型攻擊技戰術，使得網絡空間安全形勢日趨嚴峻。同時，由于現有的一些APT(Advanced?Persistent?Threat，高級持續性威脅)攻擊提升了反取證能力，能夠在防御方短時現場取證期間，暫停/中止或高度隱匿其關鍵威脅行為。進而會導致現有的通過人工短時間現場取證時，無法獲取到更加有效的數據。造成防御方取證無效或取證數據不全面、取證數據價值降低等問題。

發明內容

針對上述技術問題，本發明采用的技術方案為：

根據本發明的一個方面，提供了一種遠程數據獲取方法，所述方法包括如下步驟：

通過物理接口與目標終端建立通信連接。

循環對所述目標終端進行數據獲取處理，得到目標數據；

所述數據獲取處理包括：

將當前已載入的數據獲取策略的版本號與策略庫中的最高版本號進行比對。

若當前已載入的數據獲取策略的版本號小于策略庫中的最高版本號，則將最高版本號對應的數據獲取策略作為目標獲取策略。

根據目標獲取策略，對所述目標終端進行數據獲取處理，得到目標數據。所述目標數據用于表示目標終端是否受到非授權用戶的網絡攻擊。

將所述目標數據發送至目標收集終端。

根據本發明的第二個方面，提供了一種非瞬時性計算機可讀存儲介質，非瞬時性計算機可讀存儲介質存儲有計算機程序，計算機程序被處理器執行時實現上述的一種遠程數據獲取方法。

根據本發明的第三個方面，提供了一種電子設備，包括存儲器、處理器以及存儲在存儲器中并可在處理器上運行的計算機程序，處理器執行計算機程序時實現上述的一種遠程數據獲取方法。

本發明至少具有以下有益效果：

本發明會在通過物理接口與目標終端建立穩定的通信連接后，循環對所述目標終端進行數據獲取處理，以得到目標數據。由此，可以長時間持續性的對目標終端上的網絡攻擊進行取證。進而可以克服現有的一些APT攻擊，通過短時間暫停/中止或高度隱匿其關鍵威脅行為來避開取證的問題。以使得取證數據更加全面、提高取證數據價值，進而保證獲取到更加有效的數據。

另外，還可以將收集到的目標數據發送至目標收集終端。該目標收集終端可以為一個具有更強網絡危險分析能力的遠程終端。由此，可以實現對目標終端的遠程持續危險取證及分析的目的。由于可以遠程借助目標收集終端的危險處理能力，進而可以有益于實現自動化取證和人工介入的有機融合，使得網空威脅取證作業能夠獲得效率和經驗兩個方面的優勢加持。也有益于與其它網絡安全防御措施協同作業，便于構建更全面的安全防御體系。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例提供的一種分段式數據獲取方法的流程圖；