[发明专利]基于智能非接触型互联网安全服务的攻击防御方法

说明书

本发明公开了基于智能非接触型互联网安全服务的攻击防御方法，涉及网络安全技术领域，包括：对网络节点进行网络攻击监测，记录网络攻击信息；根据网络攻击信息对网络节点进行攻击威胁系数评估；若攻击威胁系数WX≥威胁阈值，则发起数据备份指令；响应于数据备份指令，对所述网络节点设置虚拟备份节点，并将所述网络节点的数据信息存储到虚拟备份节点中；本发明中通过不断调整网络节点的地址躲避攻击方式，在检测到网络节点的攻击威胁系数≥威胁阈值时，设置虚拟备份节点，完成数据信息的转移，并与这一网络节点的关联节点建立新的通信链路，既保证了网络通信链路的完整，又调整了数据存储的路径，实现网络安全防御。

技术领域

本发明涉及网络安全技术领域，具体是基于智能非接触型互联网安全服务的攻击防御方法。

背景技术

互联网行业的飞速发展，网络与信息安全的重要性日趋增强，各行各业都面临着网络攻击，蠕虫泛滥，隐私泄漏等风险。随着越来越多的系统引用web服务，针对web业务的攻击，亦迅猛增长。一方面，web技术具有便捷性，交互性以及通用性，因此被越来越多的行业采用；另一方面，针对web网络攻击又呈现手段多样化、技术平民化、周期缩短化的态势，严重阻碍了该项技术的发展。

在所有的web攻击中，css和csrf的技术攻击最为严重，指攻击者在网页中嵌入客户端脚本，通常是javascript编写的恶意代码，当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行；利用这两种攻击，攻击者可以进行session挟持、数据窃取、身份冒充、钓鱼等攻击行为，甚至利用漏洞编写蠕虫病毒来感染大量访问机器；基于以上不足，本发明提出基于智能非接触型互联网安全服务的攻击防御方法。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出基于智能非接触型互联网安全服务的攻击防御方法。

为实现上述目的，根据本发明的第一方面的实施例提出基于智能非接触型互联网安全服务的攻击防御方法，包括如下步骤：

步骤一：对网络节点进行网络攻击监测，记录网络攻击信息；所述网络攻击信息包括攻击持续时间段和对应的攻击值GM；

步骤二：根据网络攻击信息对网络节点进行攻击威胁系数评估；将攻击威胁系数WX与威胁阈值相比较；若WX≥威胁阈值，则发起数据备份指令；

步骤三：响应于数据备份指令，对所述网络节点设置虚拟备份节点；建立所述网络节点与虚拟备份节点的通信连接，并将所述网络节点的数据信息存储到虚拟备份节点中；

步骤四：截断所述网络节点与关联网络节点的连接，并建立所述虚拟备份节点与关联网络节点的连接。

进一步地，对网络节点进行网络攻击监测，具体包括：

当监测到网络节点遭到网络攻击时，开始计时；当再次未监测到网络攻击时，停止计时；将计时时间段标记为攻击持续时间段。

进一步地，所述攻击值GM的具体计算方法为：

统计攻击持续时间段的时长为攻击持续时长Tc；统计攻击持续时间段内网络攻击的次数为G1，所述网络攻击包括病毒攻击、电子邮件攻击、IP攻击以及冗余数据攻击；统计网络攻击的种类数为Z1；利用公式GM＝Tc×a1+G1×a2+Z1×a3计算得到攻击值GM，其中a1、a2、a3均为系数因。

进一步地，所述攻击威胁系数WX的具体评估过程如下：

统计预设时间段内同一网络节点的网络攻击记录；

统计对应网络节点的网络攻击次数为攻击频次P1，将每条网络攻击记录中的攻击值标记为GMi；将GMi与攻击阈值相比较；统计GMi大于攻击阈值的次数为C2，当GMi大于攻击阈值时，获取GMi与攻击阈值的差值并进行求和得到超攻总值CG，利用公式Cg＝C2×a4+CG×a5计算得到超攻系数Cg，其中a4、a5均为比例因子；