一种网络攻击处理方法、装置、设备、介质及产品制造方法及图纸

技术编号:43970491 阅读:18 留言:0更新日期:2025-01-10 19:58
本发明专利技术公开了一种网络攻击处理方法、装置、设备、介质及产品。该方法包括:当接收到所述入侵防御系统设备发送的网络攻击事件时,获取目标负载均衡源地址字段,其中,所述目标负载均衡源地址字段存储在网络攻击事件对应的设备中;确定所述目标负载均衡源地址字段对应的初始地址集合;基于目标白名单对所述初始地址集合进行筛选,得到攻击源地址,其中,所述目标白名单包括:应用负载设备地址、所述入侵防御系统设备中存储的白名单以及所述安全运营设备中存储的白名单,所述入侵防御系统设备中存储的白名单包括:翻译地址,所述安全运营设备中存储的白名单包括:所述服务器中运行的应用系统地址和所述内容分发网络地址。

【技术实现步骤摘要】

本专利技术实施例涉及计算机,尤其涉及一种网络攻击处理方法、装置、设备、介质及产品


技术介绍

1、在行业数据中心安全解决方案部署场景中,入侵防御系统设备发现攻击并溯源取证上报给企业管理平台,以便用户进一步对整网安全风险进行判定,并采取必要措施。

2、现有技术中,针对网络攻击采集的策略为:通过入侵防御系统设备产生安全事件(安全事件包括:源地址、目的地址、协议、协议、端口、攻击类型、攻击名称、级别、url、域名等信息),通过特定格式将安全事件传输给管理设备,由企业网安人员进行二次安全分析并采取措施,并生成评估数据。

3、但在复杂数据中心组网中,往往在入侵防御系统设备前面会部署各类网络设备,进而导致源地址不是真正的攻击源地址,若用户封禁上述源地址,则会影响正常流量。


技术实现思路

1、本专利技术实施例提供一种网络攻击处理方法、装置、设备、介质及产品,能够更准确的确定攻击源地址,保证现网正常流量不受影响。

2、根据本专利技术的一方面,提供了一种网络攻击处理方法,应用于目标系统,所述本文档来自技高网...

【技术保护点】

1.一种网络攻击处理方法,其特征在于,应用于目标系统,所述目标系统包括:内容分发网络、应用负载设备、入侵防御系统设备、服务器以及安全运营设备,所述网络攻击处理方法由所述安全运营设备执行,所述网络攻击处理方法包括:

2.根据权利要求1所述的方法,其特征在于,所述目标系统还包括:网络安全设备;

3.根据权利要求1所述的方法,其特征在于,获取目标负载均衡源地址字段,包括:

4.根据权利要求3所述的方法,其特征在于,根据所述目标会话对应的设备中存储的负载均衡源地址字段,确定目标负载均衡源地址字段,包括:

5.根据权利要求3所述的方法,其特征在于,根...

【技术特征摘要】

1.一种网络攻击处理方法,其特征在于,应用于目标系统,所述目标系统包括:内容分发网络、应用负载设备、入侵防御系统设备、服务器以及安全运营设备,所述网络攻击处理方法由所述安全运营设备执行,所述网络攻击处理方法包括:

2.根据权利要求1所述的方法,其特征在于,所述目标系统还包括:网络安全设备;

3.根据权利要求1所述的方法,其特征在于,获取目标负载均衡源地址字段,包括:

4.根据权利要求3所述的方法,其特征在于,根据所述目标会话对应的设备中存储的负载均衡源地址字段,确定目标负载均衡源地址字段,包括:

5.根据权利要求3所述的方法,其特征在于,根据所述目标会话对应的设备中存储的负载均衡源地址字段,确定目标负载均衡源地址字段,包括:

6.根...

【专利技术属性】
技术研发人员:才源董金程王子南赵頔董晓露
申请(专利权)人:中国农业银行股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1