[发明专利]基于时间标记和数据比对模块的机上网络防御方法和系统

权利要求书

1.一种机上网络防御方法，所述方法包括：

检测是否有异常IP地址通过机上端口入侵机上网络；

响应于检测到有异常IP地址通过机上端口入侵机上网络，标记所述异常IP地址入侵所述机上网络的入侵时刻；

在所述入侵时刻，生成临时数据备份以记录所述异常IP地址入侵所述机上网络前一时刻的所述机上网络的数据库中的数据；

将攻击者注入所述数据库的信息进行乱码编译，以使得无法识别所述信息调取所述数据库的指令；以及

基于所述临时数据备份来恢复所述数据库中的原有数据。

2.如权利要求1所述的方法，其特征在于，所述机上端口包括以下一者或多者：专用维护接口、甚高频数据接口、卫星通信链路接口、以太网维护接口、USB接口、或者公共无线接口。

3.如权利要求1所述的方法，其特征在于，进一步包括：

响应于检测到有异常IP地址通过机上端口入侵机上网络，将所述异常IP地址放入IP黑名单中。

4.如权利要求1所述的方法，其特征在于，将攻击者注入所述数据库的信息进行乱码编译包括：利用伪随机序列来将攻击者注入所述数据库的信息进行乱码编译并且将其打包到新的文件夹里。

5.如权利要求4所述的方法，其特征在于，基于所述临时数据备份来恢复所述数据库中的原有数据包括：

对包括所述文件夹的所述数据库和所生成的临时数据备份进行文件夹层级的文件比对，以恢复所述数据库中的原有数据；以及

在恢复所述原有数据之后，抹除所述临时数据备份。

6.一种机上网络防御系统，所述系统包括：

IP地址检测模块，其配置成检测是否有异常IP地址通过机上端口入侵机上网络；

时间标记模块，其配置成响应于检测到有异常IP地址通过机上端口入侵机上网络，标记所述异常IP地址入侵所述机上网络的入侵时刻；

临时存储数据库备份模块，其配置成在所述入侵时刻被激活并且生成临时数据备份以记录所述异常IP地址入侵所述机上网络前一时刻的所述机上网络的数据库中的数据；

乱码编译模块，其配置成将攻击者注入所述数据库的信息进行乱码编译，以使得无法识别所述信息调取所述数据库的指令；以及

数据库恢复模块，其配置成基于所述临时数据备份来恢复所述数据库中的原有数据。

7.如权利要求6所述的系统，其特征在于，进一步包括：

IP黑名单模块，其配置成响应于检测到有异常IP地址通过机上端口入侵机上网络，将所述异常IP地址放入IP黑名单中。

8.如权利要求6所述的系统，其特征在于，所述乱码编译模块被进一步配置成：利用伪随机序列来将攻击者注入所述数据库的信息进行乱码编译并且将其打包到新的文件夹里。

9.如权利要求8所述的系统，其特征在于，所述数据库恢复模块被进一步配置成：

对包括所述文件夹的所述数据库和所生成的临时数据备份进行文件夹层级的文件比对，以恢复所述数据库中的原有数据；以及

在恢复所述原有数据之后，抹除所述临时数据备份。

10.一种存储计算机程序的计算机可读介质，所述计算机程序在由处理器执行时执行如权利要求1-5中任一项所述的方法。