[发明专利]一种内网安全防护方法、系统、计算机设备及存储介质

权利要求书

1.一种内网安全防护方法，其特征在于，包括：

按物理区域划分内网的网段，并为所述内网设置防护陷阱；

响应于前端请求触发所述防护陷阱，后端将所述前端请求的信息以及发送所述前端请求的IP记录到日志；

所述后端向管理系统前端发送报警信息，所述管理系统前端通过触发的防护陷阱查询所述日志中对应的记录，并通过所述IP定位到对应的网段以及所述网段对应的物理区域以对攻击行为进行主动出击；

其中，所述防护陷阱包括伪造的监听端口、伪造的加密密码、伪造的随机码以及伪造的目录信息；

响应于前端请求触发所述防护陷阱，后端将所述前端请求的信息以及发送所述前端请求的IP记录到日志，包括：

响应于前端请求触发所述防护陷阱，所述后端将所述防护陷阱对应的诱导信息返回对应的前端，后端将所述前端请求的信息以及发送所述前端请求的IP记录到日志；

响应于前端请求触发所述防护陷阱，所述后端将所述防护陷阱对应的诱导信息返回对应的前端，包括：

响应于所述前端请求包含伪造的加密密码，所述后端将对应的伪造的目录信息返回所述对应的前端；

响应于所述前端请求包含伪造的随机码，所述后端将对应的伪造的目录信息返回所述对应的前端。

2.根据权利要求1所述的方法，其特征在于，按物理区域划分内网的网段包括：

按物理区域划分内网的网段，并为所述物理区域内的用户分配对应网段的IP。

3.根据权利要求2所述的方法，其特征在于，通过所述IP定位到对应的网段以及所述网段对应的物理区域以对攻击行为进行主动出击包括：

通过所述IP定位到所述对应的物理区域的物理位置以及对应的用户以对攻击行为进行网络溯源及主动出击。

4.一种内网安全防护系统，其特征在于，包括：

设置模块，所述设置模块配置为按物理区域划分内网的网段，并为所述内网设置防护陷阱；

触发模块，所述触发模块配置为响应于前端请求触发所述防护陷阱，后端将所述前端请求的信息以及发送所述前端请求的IP记录到日志；

定位模块，所述定位模块配置为所述后端向管理系统前端发送报警信息，所述管理系统前端通过触发的防护陷阱查询所述日志中对应的记录，并通过所述IP定位到对应的网段以及所述网段对应的物理区域以对攻击行为进行主动出击；

其中，所述防护陷阱包括伪造的监听端口、伪造的加密密码、伪造的随机码以及伪造的目录信息；

所述触发模块进一步用于：

响应于前端请求触发所述防护陷阱，所述后端将所述防护陷阱对应的诱导信息返回对应的前端，后端将所述前端请求的信息以及发送所述前端请求的IP记录到日志；其中，基于所述前端请求包含所述伪造的加密密码，所述后端将对应的伪造的目录信息返回所述对应的前端；基于所述前端请求包含所述伪造的随机码，所述后端将对应的伪造的目录信息返回所述对应的前端。

5.一种计算机设备，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时执行如权利要求1-3任意一项所述的方法的步骤。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时执行如权利要求1-3任意一项所述的方法的步骤。