[发明专利]一种网络攻击面追踪的方法、服务器和系统

说明书

本发明公开了一种网络攻击面追踪的方法、服务器和系统，收集各个网络节点上的数据片段副本，提取可被利用的攻击向量，将数据片段副本与历史大数据合并，分析数据片段是否存在异常，多个异常数据片段之间是否存在逻辑关联，由此确定和标注异常点，得到潜在的攻击轨迹和网络节点的安全漏洞，从而实现在大量网络节点中追踪攻击面的目的。针对单个网络节点的漏洞并不相同，能够根据每个网络节点的评估持续监控漏洞是否产生威胁，消除可能的威胁。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种网络攻击面追踪的方法、服务器和系统。

背景技术

当前网络通信面临越来越隐蔽的安全问题，很多攻击来自于隐蔽的、碎片化的形式，单个网络节点的漏洞点和攻击链路会构成多个攻击面，现有的防范网络攻击的方法会失效。尤其现在的网络通常具有大量网络节点，攻击者将片段可以分散在各个不同的网络节点上，从而逃避被发现。同时，单个网络节点的漏洞并不相同，需要系统能够根据每个网络节点的评估持续监控漏洞是否产生威胁，消除可能的威胁。急需一种网络攻击面追踪的方法、服务器和系统，能够向管理员全态势展示攻击面。

发明内容

本发明的目的在于提供一种网络攻击面追踪的方法、服务器和系统，收集各个网络节点上的数据片段副本，提取可被利用的攻击向量，将数据片段与历史大数据合并，分析数据片段是否存在异常，多个异常数据片段之间是否存在逻辑关联，由此确定异常点，得到潜在的攻击轨迹和网络节点的安全漏洞，解决现有技术中无法追踪攻击面的问题。

第一方面，本申请提供一种网络攻击面追踪的方法，所述方法包括：

网络侧服务器收集各个网络节点的数据片段副本，从中提取出可被利用的攻击向量；

将接收到的数据片段与服务器本地的历史数据片段合并；所述合并包括按照所属网络节点、所属发送终端、数据类型、对应访问行为中至少一种标准进行合并；

所述服务器使用分析模型对所述合并的数据片段进行分析，寻找其中可能存在的异常数据片段，将若干个异常数据片段所属的网络节点或终端标注为异常点，以及分析若干个异常数据片段之间是否存在逻辑关联；

所述服务器检查所述可被利用的攻击向量，判断是否存在安全漏洞；如果存在安全漏洞，评估该安全漏洞可能带来的威胁，调用对应策略对所述可被利用的攻击向量所属的网络节点下发持续监控指令，根据该网络节点的负载状态、资源利用状态、所处环境、用户访问记录中的一个或多个参数，评估该网络节点的安全状态是否可信；如果不存在安全漏洞，下发安全通知给对应的网络节点；

所述服务器将所述异常点、所述逻辑关联、所述安全漏洞、所述持续监控指令和所述一个或多个参数传递给显示处理装置；

所述服务器根据所述逻辑关联、所述异常数据片段训练所述分析模型；

所述显示处理装置接收到所述异常点、所述逻辑关联、所述安全漏洞、所述持续监控指令和所述一个或多个参数后，在地图化的网络节点架构图上标记异常点，勾画所述异常数据片段之间的逻辑关联，在图上绘制出潜在攻击轨迹和范围，以及标注每个网络节点的安全漏洞，实时显示所述安全漏洞对应的持续监控情况，形成一幅全态势的网络攻击面，显示在大屏幕上，供管理员监控。

结合第一方面，在第一方面第一种可能的实现方式中，所述网络侧服务器为集群服务器。

结合第一方面，在第一方面第二种可能的实现方式中，所述网络侧服务器固定周期向各个网络节点发送指令，所述指令用于命令各个网络节点上传本地的数据片段副本。

结合第一方面，在第一方面第三种可能的实现方式中，所述网络节点在业务处理间隙上传数据片段副本包括：优先处理业务数据，当没有业务数据需要处理或传输时，才向服务器上传数据片段副本。

第二方面，本申请提供一种网络攻击面追踪的服务器，位于网络侧，执行全部或部分的方法，所述服务器包括：