一种移动终端检测、回避网络攻击的方法技术

本发明专利技术提供了一种移动终端检测、回避网络攻击的方法，包括：a：在系统底层建立一个入侵事件检测模块并在上层与之对应建立一个入侵事件处理模块；b：过滤接收的数据包，检测入侵事件并将入侵信息集传递给入侵事件处理模块；c：入侵事件处理模块对接收到的入侵信息集进行判断，作智能断网或自动断网处理。本发明专利技术通过在底层建立一个轻量级的入侵事件检测模块，并在上层与之对应建立入侵事件处理模块，对移动终端网络传输的数据包进行过滤，并对遭受的网络攻击进行实时检测分类并依此进行智能断网或者自动断网等操作，用以回避恶意攻击，以达到实时提醒用户并解决移动终端收到恶意数据包频繁唤醒问题，还可提高用户满意度及网络防火墙产品竞争力。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及。
技术介绍
现有的移动终端一般都使用tcp/ip协议来传输数据业务,而事实上,移动终端的网络安全是脆弱的，而且很容易就遭受恶意代码以及恶意数据包的攻击，例如当收到网络上恶意的数据包时候，移动终端会从休眠态被唤醒，从而加重了耗电量，如果持续恶意的攻击，将使移动终端无法进入休眠态。中国专利申请第CN200910091623. 3号公开了一种移动终端防火墙的实现方法及装置，其主要是利用地理位置信息来智能的确定防火墙策略，其主要针对收到短信或者来电时候进行过滤，其不足之处是无法过滤tcp/ip数据报，因此，亟待寻求一种解决基于 tcp/ip协议数据包攻击的方法。
技术实现思路
本专利技术的目的在于提供，使得遭受网络恶意数据包攻击时可以实时监测出属于何种类型攻击，同时触发过滤策略并及时提示用户。本专利技术的另一目的在于提供，通过自动断网或智能断网等技术回避网络攻击，解决了移动终端收到恶意数据包无法进入休眠问题，减低了耗电量。本专利技术的目的是通过以下技术方案实现的。，包括以下步骤 a :在系统底层建立一个入侵事件检测模块并在上层与之对应建立一个入侵事件处理模块； b :过滤接收的数据包，检测入侵事件并将入侵信息集传递给入侵事件处理模块； c :入侵事件处理模块对接收到的入侵信息集进行判断，作智能断网或自动断网处理。优选的,所述步骤b具体包括bl.扩展netfilter内核模块，按照规则集过滤数据包并触发入侵事件传递； b2.创建守护进程监听来自步骤bl中的入侵事件； b3.将入侵事件封装成信息集传送给入侵事件处理模块。优选的，所述信息集格式为{攻击类型，攻击者ip地址，时间戳}。优选的，所述步骤c中若启动智能断网处理，具体包括 首先断开数据业务，假设当前时间点为t，则在t+h时间点进行一次攻击事件判断，如果此时仍然没有攻击，直接打开数据业务，否则接着断开t2时间，在t+t2时间点进行判断； 按照如下集合Itptytyt4……tj (、是自然数，单位为毫秒，η为整数)中的时间开始回避直到策略集执行完毕，如果执行完毕仍然攻击事件还在持续，则取tn间隔反复尝试直至攻击事件消失。优选的，所述步骤C中若启动自动断网处理，具体包括直接断开数据连接T时刻(T是自然数，单位为毫秒)，假设当前时间点为t，然后t+T时刻打开数据业务。优选的，所述步骤c还包括当入侵处理模块收到入侵信息集A时，以对话框或者状态栏信息提示的方式给用户提示信息。优选的，所述提示信息为入侵事件信息集所含内容。优选的，步骤bl中，采用iptables来作为触发netfilter内核扩展模块的前台，在扩展模块中通过netlink来与步骤b2中所述进程通信。本专利技术与现有技术相比，本专利技术通过在底层建立一个轻量级的入侵事件检测模块，并在上层与之对应建立一个入侵事件处理模块，对移动终端网络传输的数据包进行过 滤，并对遭受的网络攻击进行实时检测分类并依此进行智能断网或者自动断网等操作，用以回避恶意攻击，以达到实时提醒用户并解决移动终端收到恶意数据包频繁唤醒问题。同时也可以提高用户满意度以及提高网络防火墙产品的竞争力。附图说明图I为本专利技术实现方法中的攻击事件检测流程图。图2为本专利技术实现方法中的攻击事件处理流程图。图3为本专利技术移动终端检测、回避网络攻击的方法流程图。具体实施例方式本专利技术核心思想通过在底层建立一个轻量级的入侵事件检测模块并在上层与之对应建立一个入侵事件处理模块，入侵事件检测模块中利用扩展netfilter模块，可以实时检测每次入侵事件，触发过滤规则集并及时将入侵信息集通知入侵事件处理模块，以保护用户移动终端免受攻击，特别适合移动终端这种资源有限的嵌入式系统。同时，入侵处理模块采用智能断网、自动断网等方法，可以有效的回避网络攻击，并减轻移动终端在休眠时候被唤醒的次数。为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。 本实施例中，提供了一种移动终端检测、回避网络攻击的实现方法包括入侵事件检测以及入侵事件处理两个子过程 请参阅图1，入侵事件检测的过程，包括如下步骤 101.扩展netfilter内核模块，按照规则集过滤数据包并触发入侵事件传递。其中采用iptables来作为触发netfilter内核扩展模块的前台，在扩展模块中通过netlink来和步骤102的用户空间进程通信。例如过滤的规则集以及入侵事件的触发采用如下形式iptables -A tcprule - p tcp - m limit - limit 3/s - limit-burst 6 - j IDS 102.创建守护进程监听来自步骤101中的入侵事件，并将之传递到步骤103中。103.将攻击事件封装成信息集A {攻击类型，攻击者ip地址，时间戳}传送给事件处理模块，例如可以通过发送系统广播的形式发送。请参阅图2，入侵事件处理的过程，包括如下步骤 201.从入侵检测模块收到入侵事件信息集A。202. 以对话框或者状态栏提醒的形式给用户以提示，例如弹出对话框提示用户攻击者ip地址在某时间点对您发动某类型的攻击。203. 判断用户的设置，如果用户的设置是智能断网，则触发智能断网功能，如果用户的设置是自动断网功能，则触发自动断网功能。204.自动断网，直接断开数据连接T时刻(T是自然数，单位为毫秒)，假设当前 时间点为t，然后t+T时刻打开数据业务。例如T可以采取默认值10000ms。205.启动智能断网功能首先断开数据业务，假设当前时间点为t，则在t+h时间点进行一次攻击事件判断，如果此时仍然没有攻击，直接打开数据业务，否则接着断开t2时间，在t+t2时间点进行判断,依此类推按照如下集合Itptytyt4......tn} (tn是自然数，单位为毫秒，η为整数)中的时间开始回避直到执行完毕，如果执行完毕仍然攻击事件还在持续，则取tn间隔反复尝试直至攻击事件消失。例如，可以采用如下集合{5000ms，10000ms. 20000ms, 40000ms...... }，tn 取半小时。请参阅图3所示,包括步骤 301.入侵事件检测过滤数据包，检测入侵事件并将攻击信息集传递给入侵事件处理模块。302. 入侵事件处理接收入侵事件检测模块传递过来的信息，进行判断处理主要包括智能断网或自动断网功能。本专利技术入侵事件处理模块采用智能断网等技术，可以有效的回避网络攻击，并减轻移动终端在休眠时候被唤醒的次数。入侵事件检测模块可以实时检测每次入侵事件触发过滤规则集并及时通知入侵处理模块提示用户，以保护用户移动终端免受攻击。以上所述仅为本专利技术的较佳实施例而已，并不用以限制本专利技术，凡在本专利技术的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本专利技术的保护范围之内。本文档来自技高网...

【技术保护点】
一种移动终端检测、回避网络攻击的方法，其特征在于，包括以下步骤：a：在系统底层建立一个入侵事件检测模块并在上层与之对应建立一个入侵事件处理模块；b：过滤接收的数据包，检测入侵事件并将入侵信息集传递给入侵事件处理模块；c：入侵事件处理模块对接收到的入侵信息集进行判断，作智能断网或自动断网处理。

【技术特征摘要】
1.一种移动终端检测、回避网络攻击的方法，其特征在于，包括以下步骤 a :在系统底层建立一个入侵事件检测模块并在上层与之对应建立一个入侵事件处理模块； b :过滤接收的数据包，检测入侵事件并将入侵信息集传递给入侵事件处理模块； c :入侵事件处理模块对接收到的入侵信息集进行判断，作智能断网或自动断网处理。2.如权利要求I所述的移动终端检测、回避网络攻击的方法，其特征在于，所述步骤b具体包括 bl.扩展netfilter内核模块，按照规则集过滤数据包并触发入侵事件传递； b2.创建守护进程监听来自步骤bl中的入侵事件； b3.将入侵事件封装成信息集传送给入侵事件处理模块。3.如权利要求2所述的移动终端检测、回避网络攻击的方法，其特征在于，所述信息集格式为{攻击类型，攻击者ip地址，时间戳}。4.如权利要求3所述的移动终端检测、回避网络攻击的方法，其特征在于，所述步骤c中若启动智能断网处理，具体包括 首先断开数据业务，假设当前时间点为t，则在t+h时间点进行一次攻击事件判断，如果此时仍然没有攻击，直接打开数...

【专利技术属性】
技术研发人员：申世安，姜顺豹，
申请(专利权)人：深圳市中兴移动通信有限公司，
类型：发明
国别省市：