[发明专利]攻击干扰方法、装置、网关及可读存储介质

说明书

本申请的实施例提供了一种攻击干扰方法、装置、网关及可读存储介质，涉及通信技术领域。该方法应用于网关，该方法包括：在目标客户端发送的目标请求为可疑请求的情况下，生成第一响应，其中，所述第一响应中的源站服务器描述信息与所述目标请求对应的目标源站服务器的描述信息不同，所述可疑请求表示可能为攻击的请求；将所述第一响应发送给所述目标客户端。如此，通过针对可疑请求返回与实际源站服务器描述信息不同的描述信息，从而增加不确定因素，迷惑攻击者，使得攻击者无法获得源站服务器的真实特征，增加攻击难度，以维护网络安全。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种攻击干扰方法、装置、网关及可读存储介质。

背景技术

目前一般都是在网络攻击发生后，根据攻击提取特征，分析现有漏洞，进而实施补救，以维护网络安全。当今网络越来越发达，会有无穷多的未知攻击不断发生。这些还没被发现的漏洞、没被利用的后门、没被感知的病毒，都是不确定威胁。现有的网络安全维护方式对这些不确定威胁没有相关的预防措施，由此将导致网络安全受到影响。

发明内容

本申请实施例提供了一种攻击干扰方法、装置、网关及可读存储介质，其能够通过针对可疑请求返回与实际源站服务器描述信息不同的描述信息，从而增加不确定因素，迷惑攻击者，使得攻击者无法获得源站服务器的真实特征，增加攻击难度，以维护网络安全。

本申请的实施例可以这样实现：

第一方面，本申请实施例提供一种攻击干扰方法，应用于网关，所述方法包括：

在目标客户端发送的目标请求为可疑请求的情况下，生成第一响应，其中，所述第一响应中的源站服务器描述信息与所述目标请求对应的目标源站服务器的描述信息不同，所述可疑请求表示可能为攻击的请求；

将所述第一响应发送给所述目标客户端。

第二方面，本申请实施例提供一种攻击干扰装置，应用于网关，所述装置包括：

生成模块，用于在目标客户端发送的目标请求为可疑请求的情况下，生成第一响应，其中，所述第一响应中的源站服务器描述信息与所述目标请求对应的目标源站服务器的描述信息不同，所述可疑请求表示可能为攻击的请求；

发送模块，用于将所述第一响应发送给所述目标客户端。

第三方面，本申请实施例提供一种网关，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的机器可执行指令，所述处理器可执行所述机器可执行指令以实现前述实施方式所述的攻击干扰方法。

第四方面，本申请实施例提供一种可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如前述实施方式所述的攻击干扰方法。

本申请实施例提供的攻击干扰方法、装置、网关及可读存储介质，网关在目标客户端发送的目标请求为可疑请求的情况下，生成第一响应，并将该第一响应发送给目标客户端。该第一响应中包括了源站服务器描述信息，该源站服务器描述信息与上述目标请求所对应的目标源站服务器的描述信息不同，可疑请求表示可能为攻击的请求。如此，通过针对可疑请求返回与实际源站服务器描述信息不同的描述信息，从而增加不确定因素，迷惑攻击者，使得攻击者无法获得源站服务器的真实特征，增加攻击难度，以维护网络安全。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为一种防攻击架构示意图；

图2为本申请实施例提供的网络系统的方框示意图；

图3为图2中网关的方框示意图；