[发明专利]一种攻击处理方法、装置及电子设备

权利要求书

1.一种攻击处理方法，其特征在于，所述方法包括：

当监控到预先设置的蜜罐中存在木马程序时，确定所述木马程序中的目标子程序，其中，所述目标子程序为与设备攻击功能对应的程序代码；

将所述木马程序中的所述目标子程序删除或者将所述木马程序中的所述目标子程序替换为预定程序，得到洗白后的木马程序，其中，所述洗白后的木马程序具有与黑客服务器通信的功能但不具有设备攻击功能；

当监控到所述洗白后的木马程序接收到所述黑客服务器发送的攻击指令时，提取所述攻击指令中携带的攻击信息；

根据所述攻击信息，进行攻击报警处理。

2.根据权利要求1所述的方法，其特征在于，所述攻击信息包括：

待攻击设备的网络标识和攻击类型，或者，待攻击设备的网络标识、攻击时刻和攻击类型，或者，待攻击设备的网络标识和攻击时刻。

3.根据权利要求1项所述的方法，其特征在于，所述根据所述攻击信息，进行攻击报警处理的步骤，包括：

根据所述攻击信息，输出报警信息，所述报警信息里携带有所述攻击信息。

4.根据权利要求3所述的方法，其特征在于，所述输出报警信息包括：

以电子邮件、短消息、语音通话中的至少一种方式输出报警信息。

5.根据权利要求2所述的方法，其特征在于，在所述提取所述攻击指令中携带的攻击信息步骤之后，所述方法还包括：

确定所述攻击信息包括的待攻击设备的网络标识是否为预定网络标识；

所述根据所述攻击信息，进行攻击报警处理包括：

如果确定所述攻击信息包括的待攻击设备的网络标识为预定网络标识，根据所述攻击信息，进行攻击报警处理。

6.一种攻击处理装置，其特征在于，所述装置包括：

木马处理模块，用于当监控到预先设置的蜜罐中存在木马程序时，确定所述木马程序中的目标子程序，其中，所述目标子程序为与设备攻击功能对应的程序代码；

将所述木马程序中的所述目标子程序删除或者将所述木马程序中的所述目标子程序替换为预定程序，得到洗白后的木马程序，其中，所述洗白后的木马程序具有与黑客服务器通信的功能但不具有设备攻击功能；

信息提取模块，用于当监控到所述洗白后的木马程序接收到所述黑客服务器发送的攻击指令时，提取所述攻击指令中携带的攻击信息；

攻击报警模块，用于根据所述攻击信息，进行攻击报警处理。

7.根据权利要求6所述的装置，其特征在于，所述攻击信息包括：

待攻击设备的网络标识和攻击类型；

或者，

待攻击设备的网络标识、攻击时刻和攻击类型，或者，待攻击设备的网络标识和攻击时刻。

8.根据权利要求6所述的装置，其特征在于，所述攻击报警模块，具体用于：

根据所述攻击信息，输出报警信息，所述报警信息里携带有所述攻击信息。

9.根据权利要求8所述的装置，其特征在于，所述攻击报警模块具体用于：

以电子邮件、短消息、语音通话中的至少一种方式输出报警信息。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

网络标识确定模块，用于在所述提取所述攻击指令中携带的攻击信息步骤之后，确定所述攻击信息包括的待攻击设备的网络标识是否为预定网络标识；

所述攻击报警模块，具体用于：

如果确定所述攻击信息包括的待攻击设备的网络标识为预定网络标识，根据所述攻击信息，进行攻击报警处理。

11.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-5任一所述的方法步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-5任一所述的方法步骤。