[发明专利]安全防御方法、装置、电子设备及介质

说明书

本发明实施例提供一种安全防御方法、装置、电子设备及介质，方法包括：接收攻击方发送的网络访问请求；对所述网络访问请求进行反制检测以确定是否能够进行反制响应，若是则进行反制响应，否则进行IDS入侵检测并根据IDS入侵检测结果进行IDS防御响应。本发明实施例具备灵活的反制功能，本发明实施例还可以在不适于进行反制处理时，继续进行IDS检测，通过IDS检测不但可以扩大检测范围，而且可以准确确定攻击类型，进而使得基于IDS检测结果的检测或诱捕更加精确，本发明实施例在基于IDS检测结果进行检测和诱捕时，还可以融入多种检测和诱捕手段，从而可以使得诱捕方式更加真实准确，进而可以准确分析攻击方的攻击行为。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种安全防御方法、装置、电子设备及介质。

背景技术

蜜罐是一种用于诱捕入侵者的安全资源，其价值在于被探测、攻击或攻陷，蜜罐技术是一种通过虚假的资源诱骗入侵者，从而采集入侵者攻击数据和分析入侵者攻击行为，以达到保护真实主机目标的诱骗技术。即蜜罐是一种预先精心配置的系统，该蜜罐系统可能含有用于欺骗攻击者对蜜罐进行攻击和入侵的相关内容，也就是说，蜜罐存在的意义就在于被入侵，任何与蜜罐的交互行为都可以认为是入侵，因此通过蜜罐可以采集入侵者攻击数据和分析入侵者攻击行为。

然而，现有的蜜罐诱骗系统存在诱骗方式单一的问题，例如，现有的蜜罐诱骗系统一般只是将入侵者引入第三方蜜罐或者资产或者只是简单伪造固定类型的响应，因而无法较好地识别或分析入侵者攻击行为。

发明内容

针对现有技术中的问题，本发明实施例提供一种安全防御方法、装置、电子设备及介质。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种安全防御方法，包括：

接收攻击方发送的网络访问请求；

根据预设反制规则，对所述网络访问请求进行反制检测，以确定是否能够进行反制响应，若是，则进行反制响应，否则进行IDS入侵检测，并根据IDS入侵检测结果进行IDS防御响应。

进一步地，所述预设反制规则包括有四元组信息和/或统一资源定位符URL信息；

相应地，根据预设反制规则，对所述网络访问请求进行反制检测，以确定是否能够进行反制响应，若是，则进行反制响应，包括：

基于所述预设反制规则，确定所述网络访问请求中是否存在匹配的四元组信息和/或统一资源定位符URL信息，若是，则根据匹配的四元组信息和/或统一资源定位符URL信息，返回相应的用于进行反制操作的预设文件或预设页面。

进一步地，根据IDS入侵检测结果进行IDS防御响应，包括：

若IDS入侵检测结果为异常，则确定在IDS入侵检测过程中与所述网络访问请求匹配的IDS入侵检测规则，并根据所述匹配的IDS入侵检测规则构造相应的响应内容，以对所述攻击方进行继续检测；

和/或，

若IDS入侵检测结果为异常，则根据所述网络访问请求对所述攻击方进行引流，将所述攻击方引流至预设蜜罐。

进一步地，确定在IDS入侵检测过程中与所述网络访问请求匹配的IDS入侵检测规则，并根据所述匹配的IDS入侵检测规则构造相应的响应内容，以对所述攻击方进行继续检测，包括：

若确定在IDS入侵检测过程中与所述网络访问请求匹配的IDS入侵检测规则为SQL注入或者XSS攻击，则根据SQL注入或者XSS攻击的IDS入侵检测结果，构造用于进行SQL注入检测或用于进行XSS攻击检测的响应内容，以对所述攻击方进行继续检测。

进一步地，根据所述网络访问请求对所述攻击方进行引流，将所述攻击方引流至预设蜜罐，包括：