[发明专利]安全防御方法、终端、云端服务器以及安全防御系统

权利要求书

1.一种安全防御方法，应用于终端，其特征在于，包括：

获取终端的当前通信行为数据；

通过云端服务器获取安全防御策略，所述安全防御策略包含通信行为数据与应采取的防御动作的对应关系；

根据所述安全防御策略，确定与所述当前通信行为数据相匹配的防御动作。

2.如权利要求1所述的安全防御方法，其特征在于，所述通过云端服务器获取安全防御策略包括：

将防御日志数据发送至云端服务器，所述防御日志数据至少包括终端对流量进行分析的结果信息、终端受到攻击的信息；

获取所述云端服务器对所述防御日志数据进行分析、采用自适应策略调整后的安全防御策略。

3.一种终端，其特征在于，包括：

行为数据获取模块，用于获取终端的当前通信行为数据；

防御策略获取模块，用于通过云端服务器获取安全防御策略，所述安全防御策略包含通信行为数据与应采取的防御动作的对应关系；

防御动作确定模块，用于根据所述安全防御策略，确定与所述当前通信行为数据相匹配的防御动作。

4.如权利要求3所述的终端，其特征在于，所述防御策略获取模块包括：

日志数据发送单元，用于将防御日志数据发送至云端服务器，所述防御日志数据至少包括终端对流量进行分析的结果信息、终端受到攻击的信息；

防御策略获取单元，用于获取所述云端服务器对所述防御日志数据进行分析、采用自适应策略调整后的安全防御策略。

5.一种安全防御方法，应用于云端服务器，其特征在于，包括：

获取由各个终端上传的防御日志数据，所述防御日志数据至少包括终端对流量进行分析的结果信息、终端受到攻击的信息；

对所述防御日志数据进行分析，生成安全防御策略，所述安全防御策略包含通信行为数据与应采取的防御动作的对应关系；

将所述安全防御策略数据发送至各个终端。

6.如权利要求5所述的安全防御方法，其特征在于，所述对所述防御日志数据进行分析，生成安全防御策略包括：

对所述防御日志数据进行分析，采用自适应策略调整所述安全防御策略。

7.如权利要求5或6所述的安全防御方法，其特征在于，还包括：

当检测到终端被入侵时，限制其他终端对被入侵终端进行数据访问。

8.如权利要求7所述的安全防御方法，其特征在于，还包括：

根据所述防御日志数据，确定常用攻击IP地址，并将所述常用攻击IP地址设置为禁止访问名单；

将所述禁止访问名单发送至各个终端。

9.一种云端服务器，其特征在于，包括：

日志数据获取模块，用于获取由各个终端上传的防御日志数据，所述防御日志数据至少包括终端对流量进行分析的结果信息、终端受到攻击的信息；

防御策略生成模块，用于对所述防御日志数据进行分析，生成安全防御策略，所述安全防御策略包含通信行为数据与应采取的防御动作的对应关系；

防御策略发送模块，用于将所述安全防御策略数据发送至各个终端。

10.一种安全防御系统，其特征在于，包括至少一个如权利要求3或4所述的终端，以及如权利要求9所述的云端服务器。