[发明专利]一种攻击分析处理方法、装置、设备及机器可读存储介质

说明书

本公开提供一种攻击分析处理方法、装置、设备及机器可读存储介质，该方法包括：获取目标安全告警，所述目标安全告警的攻击目标地址在预设保护地址范围内，攻击源地址在预设保护地址范围外；获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功；根据分析，输出所述攻击事件是否攻击成功的结论。通过本公开的技术方案，分析攻击事件、攻击类型及攻击目标安全状态，研判安全告警关联的攻击事件是否攻击成功，从而便于快速定位攻击成功的攻击事件，降低安全运维工作量，提高安全运维效率。

技术领域

本公开涉及通信技术领域，尤其是涉及一种攻击分析处理方法、装置、设备及机器可读存储介质。

背景技术

随着网络技术的快速发展，网络黑客的攻击手段和攻击工具越来越丰富，导致的网络攻击事件也越来越多。企业的业务暴露在互联网中，不可避免的会遭受大量来自外部网络的攻击，数不清的扫描，入侵事件在边界防御设备中被检测出来。但是当前入侵防御系统(IPS:Intrusion PrevenTIon System)、防火墙等设备均是根据特征码来进行的检测，一般只能检测到外部网络向企业发起了攻击事件，但是是否攻击成功无法明确给出，造成这部分事件的排查定位比较的繁琐，加大了安全运维的工作量，减少了安全运维的效率。

发明内容

有鉴于此，本公开提供一种攻击分析处理方法、装置及电子设备、机器可读存储介质，以改善上述无法快速定位攻击成功的攻击事件的问题。

具体地技术方案如下：

本公开提供了一种攻击分析处理方法，应用于安全设备，所述方法包括：获取目标安全告警，所述目标安全告警的攻击目标地址在预设保护地址范围内，攻击源地址在预设保护地址范围外；获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功；根据分析，输出所述攻击事件是否攻击成功的结论。

作为一种技术方案，所述获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功，包括：若所述攻击目标具有关联于所述攻击类型的安全漏洞，则认为关联于目标安全告警的攻击事件攻击成功。

作为一种技术方案，所述获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功，包括：若所述攻击目标向其他目标发起攻击，则认为所述关联于目标安全告警的攻击事件攻击成功。

作为一种技术方案，所述获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功，包括：获取关联于目标安全告警的攻击事件的攻击深度，若攻击深度超过预设阈值，则认为所述关联于目标安全告警的攻击事件攻击成功。

本公开同时提供了一种攻击分析处理装置，应用于安全设备，所述装置包括：获取模块，用于获取目标安全告警，所述目标安全告警的攻击目标地址在预设保护地址范围内，攻击源地址在预设保护地址范围外；分析模块，用于获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功；输出模块，用于根据分析，输出所述攻击事件是否攻击成功的结论。

作为一种技术方案，所述获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功，包括：若所述攻击目标具有关联于所述攻击类型的安全漏洞，则认为关联于目标安全告警的攻击事件攻击成功。

作为一种技术方案，所述获取目标安全告警关联的攻击类型，获取攻击目标安全状态，根据攻击类型和攻击目标安全状态，分析关联于目标安全告警的攻击事件是否攻击成功，包括：若所述攻击目标向其他目标发起攻击，则认为所述关联于目标安全告警的攻击事件攻击成功。