[发明专利]入侵防御方法、装置、电子设备及计算机可读介质

说明书

本公开涉及一种入侵防御方法、装置、电子设备及计算机可读介质。该方法包括：对接收到的流量数据进行流量过滤，提取目标流量数据；确定所述目标流量数据的传输协议的类别；根据所述传输协议的类别确定入侵检测深度；基于所述入侵检测深度对所述目标流量数据进行入侵检测，生成检测结果；以及基于所述检测结果和安全策略生成所述目标流量数据的入侵防御措施。本公开涉及的入侵防御方法、装置、电子设备及计算机可读介质，大数据流量且不影响攻击流拦截率的情况下，对流量数据进行入侵检测，还能够实时控制入侵检测深度、减轻流量压力，提升交换机的设备性能。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种入侵防御方法、装置、电子设备及计算机可读介质。

背景技术

随着网络地不断发展，网络环境日益复杂化，对网络设备的安全性要求也越来越高，尤其是对入侵检测设备来说，流量越大、复杂度越高，检测难度也就越大。为了保护网络内部数据安全及时阻止来自网络内外的各种未知攻击，一般会在服务器群组入口或网络入口处部署入侵防御设备(IPS)。IPS设备每天要防御大量的网络攻击，为了方便对网络状况进行分析和改进，系统要具备高可靠性、高灵活性的攻击特征匹配机制。

现有方案对于入侵防御系统的性能消耗重心基本在于特征匹配模块，在系统的性能提升上，常见的方式在于减少特征、提升特征查找引擎性能、优化策略匹配流程代码等。但是减少特征容易带来攻击拦截率下降，优化策略匹配流程对性能的提升微乎其微。提升引擎查找算法性能就成为了是常用手段，而引擎查找算法一般可优化空间非常有限。

因此，需要一种新的入侵防御方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。。

发明内容

有鉴于此，本公开提供一种入侵防御方法、装置、电子设备及计算机可读介质，大数据流量且不影响攻击流拦截率的情况下，对流量数据进行入侵检测，还能够实时控制入侵检测深度、减轻流量压力，提升交换机的设备性能。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种入侵防御方法，该方法包括：对接收到的流量数据进行流量过滤，提取目标流量数据；确定所述目标流量数据的传输协议的类别；根据所述传输协议的类别确定入侵检测深度；基于所述入侵检测深度对所述目标流量数据进行入侵检测，生成检测结果；以及基于所述检测结果和安全策略生成所述目标流量数据的入侵防御措施。

在本公开的一种示例性实施例中，对接收到的流量数据进行流量过滤，提取目标流量数据，包括：根据参数配置生成流量过滤策略；以及基于所述流量过滤策略对流量数据进行流量过滤以提取所述目标流量数据。

在本公开的一种示例性实施例中，根据参数配置生成流量过滤策略，包括：对报文接入口参数进行配置以生成流量过滤策略；对源网际互连协议地址行配置以生成流量过滤策略；对目标网际互连协议地址行配置以生成流量过滤策略；以及对虚拟局域网地址进行配置以生成流量过滤策略。

在本公开的一种示例性实施例中，根据参数配置生成流量过滤策略，还包括：通过钩子函数实现所述流量过滤策略。

在本公开的一种示例性实施例中，确定所述目标流量数据的传输协议的类别，包括：基于接收端口的标识确定所述目标流量数据的传输协议的类别；所述传输协议的类别包括：超文本传输协议，文件传输协议，邮件传送协议。

在本公开的一种示例性实施例中，根据所述传输协议的类别确定入侵检测深度，包括：根据所述传输协议的类别确定所述目标流量数据在请求方向的第一入侵检测深度；以及根据所述传输协议的类别确定所述目标流量数据在应答方向的第二入侵检测深度。