[发明专利]一种网络防护方法、装置和系统

说明书

本发明公开了一种网络防护方法、装置和系统，所述方法，包括：接收终端发送的网络访问请求数据包，所述网络访问请求数据包中携带有本次网络访问所需的基本信息；判断所述基本信息是否满足预设的检测条件；如果是，则将所述网络访问请求数据包中的数据进行数据混淆得到混淆后的数据包，并将混淆后的数据包发送给网页Web服务器。采用本发明实施例提供的方法，实现了对终端发送的数据包的主动防护，不仅可以减少Web服务器的被攻击次数，还可以保护终端发送的数据包，保证了用户信息的安全性。

技术领域

本发明涉及计算机及网络技术领域，尤其涉及一种网络防护方法、装置和系统。

背景技术

随着互联网、云计算、大数据等高新技术的快速发展，信息的开放性越来越大，移动性也更强，信息量也越来越高，给整个黑客的攻击带来非常大的攻击范围，尤其是自动化工具的发展，使得攻击手段愈演愈烈，对网络的安全性造成了极大的威胁。

传统的信息安全手段大多属于被动型的、固态的“围墙式”防御方式，每一次的安全策略调整必然涉及每一个安全节点。这种根据需求来部署防火墙、VPN(Virtual PrivateNetwork，虚拟专用网)、入侵防御系统、防病毒、流量控制、URL(Uniform ResourceLocator，统一资源定位符)过滤等安全设备的方式，在互联网时代已无法满足业务快速发展的节奏。

因此，如何为各种互联网业务提供安全防护，保护用户敏感数据，减少服务器被攻击次数是亟待解决的问题之一。

发明内容

本发明实施例提供一种网络防护方法、装置和系统，用以主动为互联网业务提供安全防护，不仅能够保护用户敏感数据，还可以减少服务器被攻击次数，增强了终端用户信息的安全性。

本发明实施例提供一种网络防护方法，包括：

接收终端发送的网络访问请求数据包，所述网络访问请求数据包中携带有本次网络访问所需的基本信息；

判断所述基本信息是否满足预设的检测条件；

如果是，则将所述网络访问请求数据包中的数据进行数据混淆得到混淆后的数据包，并将混淆后的数据包发送给网页Web服务器。

较佳地，将所述网络访问请求数据包中的数据进行数据混淆得到混淆后的数据包，具体包括：

针对所述网络访问请求数据包中包含的每一字节分别进行扩展得到扩展后的字节；以及

针对每一扩展后的字节，利用预设算法对该扩展后的字节进行处理得到处理后的字节；

组合所有处理后的字节得到混淆后的数据包。

优选地，所述基本信息包括以下至少一项：发送所述网络访问请求数据包的时间、本次网络访问的目的互联网协议IP和所述终端的特征信息，所述终端的特征信息包括以下至少一项：本次网络访问的源IP、所述终端的媒体访问控制MAC地址和所述终端所登录的浏览器的版本号；以及

如果所述基本信息包括至少两项，则判断所述基本信息是否满足预设的检测条件，具体包括：

判断每一项基本信息是否满足预设的检测条件；

如果每一项基本信息均满足预设的检测条件，则确定所述基本信息满足预设的检测条件；

如果任一项基本信息不满足预设的检测条件，则确定所述基本信息不满足预设的检测条件。

进一步地，按照以下方法判断发送所述网络访问请求数据包的时间是否满足预设的检测条件：

判断发送所述网络访问请求数据包的时间是否不大于接收所述网络访问请求数据包的时间；

如果判断结果为是，则确定发送网络访问请求数据包的时间满足预设的检测条件；