[发明专利]信息安全防护方法及装置

说明书

本申请实施例提供一种信息安全防护方法及装置，该方法包括：在接收到网络数据包时，获取所述网络数据包对应的网络日志；检测所述网络数据包是否包含有害数据，若所述网络数据包包括有害数据，根据预先采集的历史网络日志获取与所述网络日志匹配的漏洞检测策略，并根据所述漏洞检测策略进行漏洞检测，以获得漏洞检测结果；根据所述有害数据和所述漏洞检测结果确定所述有害数据的网络攻击信息；基于预先建立的防护特征集，并根据所述网络攻击信息对所述有害数据进行防护。本申请提供的信息安全防护方案，结合历史网络日志以进行漏洞检测，并利用预先建立的防护特征集进行有害数据的防护，其防护效率更高且防护效果更好。

技术领域

本发明涉及通信技术领域，具体而言，涉及一种信息安全防护方法及装置。

背景技术

随着网络应用越来越深入人们的生活和工作，各种网络攻击也层出不穷，每时每刻可能都面临着新的网络攻击手段，尤其是一些重要的网络流量节点，如大型企业单位、政府机构、运营商等，随时都面临着大量的网络攻击威胁。目前也有一些较为有效的网络攻击防护方法，但是这些方法一般只能就当前网络攻击数据进行特性分析，难以结合历史数据进行快速有效的分析，造成防护效率低下的问题。

发明内容

有鉴于此，本申请的目的在于，提供一种信息安全防护方法及装置以改善上述问题。

本申请实施例提供一种信息安全防护方法，应用于电子设备，所述方法包括：

在接收到网络数据包时，获取所述网络数据包对应的网络日志；

检测所述网络数据包是否包含有害数据，若所述网络数据包包括有害数据，根据预先采集的历史网络日志获取与所述网络日志匹配的漏洞检测策略，并根据所述漏洞检测策略进行漏洞检测，以获得漏洞检测结果；

根据所述有害数据和所述漏洞检测结果确定所述有害数据的网络攻击信息；

基于预先建立的防护特征集，并根据所述网络攻击信息对所述有害数据进行防护。

可选地，所述预先建立的防护特征集通过以下步骤获得：

将预先建立的防护系统中的特征集转换为特征函数，并将所述特征函数导入至基于神经网络模型所建立的学习模型中；

利用稀疏算法获取所述特征函数的基函数，并根据所述基函数建立防护特征集。

可选地，所述根据预先采集的历史网络日志获取与所述网络日志匹配的漏洞检测策略，并根据所述漏洞检测策略进行漏洞检测，以获得漏洞检测结果的步骤，包括：

获取预先采集的历史网络日志中的历史漏洞，基于接收到的所述网络数据包的网络日志，检测所述历史漏洞中是否存在与所述网络日志对应的漏洞；

若存在，则根据所述网络数据包的网络日志从与所述网络数据包对应的历史网络日志中获取漏洞参数，其中，所述漏洞参数包括IP地址、端口、协议、用户名、攻击频率、操作系统类型及攻击频率中的至少一种。

可选地，所述基于预先建立的防护特征集，并根据所述网络攻击信息对所述有害数据进行防护的步骤，包括：

根据所述网络攻击信息获得预先建立的防护特征集中与所述有害数据对应的防护特征；

若所述防护特征为限速特征，则根据所述限速特征中的限速表对所述有害数据所属的数据流进行限速处理；

若所述防护特征为丢弃特征，则根据所述丢弃特征中的丢弃流表丢弃所述有害数据所属的数据流。

可选地，所述根据所述网络攻击信息获得预先建立的防护特征集中与所述有害数据对应的防护特征的步骤，包括：

获取预先建立的防护特征集中各防护特征所对应的攻击特征；