[发明专利]基于应用容器引擎的反制阻断方法、装置和计算机设备

说明书

本申请涉及一种基于应用容器引擎的反制阻断方法、装置和计算机设备。所述方法包括：对采集装置发送的变电站报文进行异常识别；当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像；将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置，使所述目标采集装置基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用，通过所述反制应用阻断所述异常网络数据对应的异常资产设备对其它设备的访问。采用本方法能够克服传统方法存在的对于不同操作系统不同环境的服务器，相应的部署和操作行为也不同，较难统一的缺陷。

技术领域

本申请涉及网络通信技术领域，特别是涉及一种基于应用容器引擎的反制阻断方法、装置、计算机设备和存储介质。

背景技术

随着网络的不断拓展和壮大，服务器也面临着越来越多形式各异的攻击，如何识别出这些攻击并进行阻止是保证服务器安全的重要研究内容。

现在的网络阻断手段一般是在特定服务器上面安装网络阻断工具，对于不同的操作系统或不同环境的服务器，相应的部署阻断工具和操作行为也将不同，容易导致阻断工具部署和系统不兼容的问题。

发明内容

基于此，有必要针对上述阻断方法存在的需要耗费较多人力的技术问题，提供一种基于应用容器引擎的反制阻断方法、装置、计算机设备和存储介质。

一种基于应用容器引擎的反制阻断方法，所述方法包括：

对采集装置发送的变电站报文进行异常识别；

当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像；

将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置，使所述目标采集装置基于所述反制应用镜像，在预设的应用容器引擎中构建反制应用；所述反制应用用于阻断所述异常网络数据对应的异常资产设备对其它设备的访问。

在其中一个实施例中，所述对采集装置发送的变电站报文进行异常识别，包括：

对所述采集装置发送的变电站报文进行解封装，得到网络行为数据；

对所述网络行为数据进行异常识别。

在其中一个实施例中，所述变电站报文中包含采集装置的标识信息；

在将所述反制应用镜像，下发至所述异常网络数据对应的目标采集装置之前，还包括：

对所述采集装置发送的变电站报文进行解封装，得到采集装置的标识信息；

根据所述标识信息，确定所述异常网络数据对应的目标采集装置。

在其中一个实施例中，所述当识别出所述变电站报文中存在异常网络数据时，创建反制应用镜像，包括：

当识别出所述变电站报文中存在异常网络数据时，从所述异常网络数据中确定出五元组数据；所述五元组数据包括源IP地址、源端口、目的IP地址、目的端口和传输层协议；

根据所述五元组数据配置对应的反制阻断参数；

基于所述反制阻断参数，创建所述反制应用镜像。

在其中一个实施例中，在从所述异常网络数据中确定出五元组数据之后，还包括：

从所述五元组数据中确定出源IP地址；

将所述源IP地址发送给所述目标采集装置，使所述目标采集装置将所述源IP地址对应的资产设备作为所述异常网络数据对应的异常资产设备。

一种基于应用容器引擎的反制阻断方法，所述方法包括：

接收态势感知主站下发的反制应用镜像；所述反制应用镜像为所述态势感知主站对变电站报文进行异常识别，在识别出所述变电站报文存在异常网络数据时创建；