[发明专利]一种攻击处理方法、系统、网络安全设备及存储介质

说明书

本申请公开了一种攻击处理方法，包括：接收客户端发送的请求信息；根据所述请求信息确定所述客户端是否异常；若所述客户端异常，则根据所述请求信息生成欺骗信息；其中，所述欺骗信息表征所述请求信息被允许；将所述欺骗信息返回至所述客户端。本申请能够避免攻击者绕过攻击检测的情况，进而提高了对攻击行为的防御能力。本申请还公开了一种攻击处理系统、一种存储介质及一种网络安全设备，具有以上有益效果。

技术领域

本申请涉及网络安全技术领域，特别涉及一种攻击处理方法、系统、网络安全设备及存储介质。

背景技术

随着科技的发展，网络安全的重要性日益凸显。有效的网络安全方案能够使网络系统的硬件、软件及其系统中的数据受到保护，进而保障系统连续可靠正常地运行，网络服务不中断。

相关技术中，若网络安全设备识别到攻击行为，会直接对攻击者进行拦截，但是这种攻击处理方式将会导致攻击者转换其他攻击方式进行攻击，存在绕过网络安全设备检测的可能。

因此，如何提高对攻击行为的防御能力是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种攻击处理方法、一种攻击处理系统、一种网络安全设备及一种存储介质，能够提高对攻击行为的防御能力。

为解决上述技术问题，本申请提供一种攻击处理方法，包括：

接收客户端发送的请求信息；

根据所述请求信息确定所述客户端是否异常；

若所述客户端异常，则根据所述请求信息生成欺骗信息；其中，所述欺骗信息表征所述请求信息被允许；

将所述欺骗信息返回至所述客户端。

可选的，所述根据所述请求信息确定所述客户端是否异常包括：

获取服务端对所述请求信息生成的响应消息；

根据所述响应消息确定所述客户端是否异常。

可选的，所述请求信息包括登录请求；

所述根据所述响应消息确定所述客户端是否异常包括：

若所述响应消息表征登录失败或者登录IP地址不在预设白名单中，则判定所述客户端异常。

可选的，所述根据所述请求信息生成欺骗信息包括：

确定发送所述登录请求的客户端的当前登录失败次数；

根据登录失败次数与混淆概率之间的对应关系确定所述当前登录失败次数对应的当前混淆概率，根据所述当前混淆概率对登录失败信息进行混淆生成欺骗信息。

可选的，在根据所述登录失败次数与混淆概率之间的对应关系确定当前混淆概率之前，还包括：

接收用户的配置信息确定所述登录失败次数与混淆概率之间的对应关系；

或，利用目标函数确定所述登录失败次数与混淆概率之间的对应关系。

可选的，所述根据所述请求信息确定所述客户端是否异常包括：

根据所述请求信息中的IP地址确定所述客户端是否异常。

可选的，所述根据所述请求信息确定所述客户端是否异常包括：

根据客户端环境信息确定所述客户端是否异常。

可选的，所述根据所述请求信息生成欺骗信息包括：

将所述响应信息中登录失败标识替换为登录成功标识，生成欺骗信息。

可选的，在根据所述响应消息确定所述客户端是否异常之后，还包括：