[发明专利]一种攻击监控系统

权利要求书

1.一种攻击监控系统，其特征在于，所述系统包括：管控网关、管理服务器和攻击终端，所述攻击终端分别与所述管控网关和所述管理服务器相连；

所述管控网关，用于为所述攻击终端分配第一网际互连协议IP地址；

所述攻击终端，用于使用所述第一IP地址对待测网站进行攻击，并对所述攻击进行记录，在所述攻击结束后，输入动态密码，终止对所述攻击行为进行记录；

所述管理服务器，用于根据所述记录，在确定所述攻击不合规时，终止所述攻击终端的攻击；

所述管控网关，还用于在确定所述第一IP地址被所述待测网站封禁后，将所述攻击终端切换为第二IP地址，所述第二IP地址不同于所述第一IP地址；

所述系统还包括监控显示屏，所述监控显示屏和所述管理服务器相连，所述攻击终端上设置有录屏软件；

所述攻击终端，具体用于在所述攻击终端启动后，自动运行录屏软件对所述攻击终端的屏幕进行录屏记录，获得所述攻击终端对所述待测网站进行攻击的录屏视频，并实时将所述录屏视频发送至监控显示屏，在所述攻击结束后，输入所述动态密码，退出所述录屏软件；

所述监控显示屏，用于显示所述录屏视频，并在根据显示内容确定所述攻击不合规时，向所述管理服务器发送终止指示；

所述管理服务器，具体用于接收终止指示，确定所述攻击不合规。

2.如权利要求1所述的系统，其特征在于，所述管控网关的一端连接所述攻击终端，所述管控网关的一端连接所述待测网站，所述攻击终端对所述待测网站的攻击通过所述管控网关实现。

3.如权利要求2所述的系统，其特征在于，所述管理服务器，具体用于：在确定所述攻击不合规时，断开所述攻击终端和所述管控网关的连接。

4.如权利要求1所述的系统，其特征在于，所述待测网站部署在防守终端上；

所述防守终端用于：在受到所述攻击终端使用所述第一IP地址的攻击后，尝试封禁所述第一IP地址，若封禁成功，则向所述管控网关发送IP地址切换请求；

所述管控网关具体用于：接收所述IP地址切换请求之后，确定所述第一IP地址被所述待测网站封禁。

5.如权利要求1所述的系统，其特征在于，

所述管控网关具体用于：若确定所述第一IP地址访问异常，则确定所述第一IP地址被所述待测网站封禁。

6.如权利要求1所述的系统，其特征在于，所述系统还包括入侵检测系统IDS服务器，所述IDS服务器一端连接管控网关，另一端连接监控显示屏；

所述IDS服务器用于将所述攻击终端对所述待测网站攻击产生的流量分类，并将分类结果传输至监控显示屏；

所述监控显示屏，用于显示所述录屏视频和所述分类结果。

7.如权利要求6所述的系统，其特征在于，所述IDS服务器具体用于：

将所述攻击终端对所述待测网站攻击产生的流量分为网络攻击流量、漏洞攻击流量和防火墙攻击流量。

8.如权利要求2至7中任一项所述的系统，其特征在于，所述系统还包括备份服务器；

所述录屏软件，还用于将所述录屏视频发送至所述备份服务器；

所述备份服务器，用于接收并存储所述录屏视频，所述录屏视频用于在攻击结束后对所述攻击进行溯源与复盘。