[发明专利]一种攻击事件处置方法、装置及设备

说明书

本说明书实施例提供一种攻击事件处置方法、装置及设备，应用于网络安全技术领域。所述方法包括：检测到攻击事件的情况下，确定所述攻击事件对应的影响因素；基于预设评估标准，针对所述攻击事件对应的影响因素计算攻击事件响应值；查找所述攻击事件响应值所对应的目标处理方案；利用所述目标处理方案处理所述攻击事件。通过上述方法，在确定攻击事件后，基于攻击事件的影响因素对其进行有效分析，通过攻击事件响应值来反映攻击事件的重要程度，进而确定适当的处理方案，从而保证既不浪费过多资源用于处理攻击事件，又遏止攻击事件进一步发展，实现了对于攻击事件的有效处理，保障了网络安全。

技术领域

本说明书实施例涉及网络安全技术领域，特别涉及一种攻击事件处置方法、装置及设备。

背景技术

在互联网的发展过程中，针对互联网的攻击方式也在不断发展。而随着基于大数据的态势感知系统的产生，各类安全攻击一般都可以及时被发现，进而能够针对所发现的安全攻击采取相应的措施进行处理。

但是，由于安全攻击的类型各不相同，所涉及的系统以及造成的后果也都各不相同，使得不同的安全攻击所对应的处置方式也应当进行适应性调整。但在实际应用中，还不能有效针对网络攻击设置恰当的应对方式，有时针对一个小问题而关停系统及设备，造成业务完全无法进行，进而带来了业务损失并影响用户的使用体验；有时针对攻击事件的处置方式又过于宽松，导致问题进一步发酵，失去了黄金响应处置事件，进而扩散攻击事件的影响，直接造成系统崩溃或数据丢失等重大损失。因此，目前亟需一种能够针对攻击事件确定恰当的处置方案的方法。

发明内容

本说明书实施例的目的是提供一种攻击事件处置方法、装置及设备，以解决如何针对攻击事件确定恰当的处置方案的问题。

为了解决上述技术问题，本说明书实施例提出一种攻击事件处置方法，包括：检测到攻击事件的情况下，确定所述攻击事件对应的影响因素；基于预设评估标准，针对所述攻击事件对应的影响因素计算攻击事件响应值；查找所述攻击事件响应值所对应的目标处理方案；利用所述目标处理方案处理所述攻击事件。

本说明书实施例还提出一种攻击事件处置装置，包括：影响因素确定模块，用于在检测到攻击事件的情况下，确定所述攻击事件对应的影响因素；攻击事件响应值计算模块，用于基于预设评估标准，针对所述攻击事件对应的影响因素计算攻击事件响应值；目标处理方案查找模块，用于查找所述攻击事件响应值所对应的目标处理方案；攻击事件处理模块，用于利用所述目标处理方案处理所述攻击事件。

本说明书实施例还提出一种计算机可读存储介质，其上存储有计算机程序/指令，所述计算机程序/指令在被处理器执行时实现上述攻击事件处置方法。

本说明书实施例还提出一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令在被处理器执行时实现上述攻击事件处置方法。

由以上本说明书实施例提供的技术方案可见，本说明书实施例中，在检测到攻击事件后，首先确定对应于攻击事件的影响因素，并基于影响因素，利用预设评估标准计算得到攻击事件响应值，通过攻击事件响应值来反映攻击事件的重要性，进而查找对应于攻击事件响应值的目标处理方法，并利用所述目标处理方案来处理所述攻击事件。通过上述方法，在确定攻击事件后，基于攻击事件的影响因素对其进行有效分析，通过攻击事件响应值来反映攻击事件的重要程度，进而确定适当的处理方案，从而保证既不浪费过多资源用于处理攻击事件，又遏止攻击事件进一步发展，实现了对于攻击事件的有效处理，保障了网络安全。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书实施例一种攻击事件处置方法的流程图；