[发明专利]一种网络攻击面追踪的方法、服务器和系统

摘要

本发明公开了一种网络攻击面追踪的方法、服务器和系统，收集各个网络节点上的数据片段副本，提取可被利用的攻击向量，将数据片段副本与历史大数据合并，分析数据片段是否存在异常，多个异常数据片段之间是否存在逻辑关联，由此确定和标注异常点，得到潜在的攻击轨迹和网络节点的安全漏洞，从而实现在大量网络节点中追踪攻击面的目的。针对单个网络节点的漏洞并不相同，能够根据每个网络节点的评估持续监控漏洞是否产生威胁，消除可能的威胁。

主权项

1.一种网络攻击面追踪的方法，其特征在于，包括：网络侧服务器收集各个网络节点的数据片段副本，从中提取出可被利用的攻击向量；将接收到的数据片段与服务器本地的历史数据片段合并；所述合并包括按照所属网络节点、所属发送终端、数据类型、对应访问行为中至少一种标准进行合并；所述服务器使用分析模型对所述合并的数据片段进行分析，寻找其中可能存在的异常数据片段，将若干个异常数据片段所属的网络节点或终端标注为异常点，以及分析若干个异常数据片段之间是否存在逻辑关联；所述服务器检查所述可被利用的攻击向量，判断是否存在安全漏洞；如果存在安全漏洞，评估该安全漏洞可能带来的威胁，调用对应策略对所述可被利用的攻击向量所属的网络节点下发持续监控指令，根据该网络节点的负载状态、资源利用状态、所处环境、用户访问记录中的一个或多个参数，评估该网络节点的安全状态是否可信；如果不存在安全漏洞，下发安全通知给对应的网络节点；所述服务器将所述异常点、所述逻辑关联、所述安全漏洞、所述持续监控指令和所述一个或多个参数传递给显示处理装置；所述服务器根据所述逻辑关联、所述异常数据片段训练所述分析模型；所述显示处理装置接收到所述异常点、所述逻辑关联、所述安全漏洞、所述持续监控指令和所述一个或多个参数后，在地图化的网络节点架构图上标记异常点，勾画所述异常数据片段之间的逻辑关联，在图上绘制出潜在攻击轨迹和范围，以及标注每个网络节点的安全漏洞，实时显示所述安全漏洞对应的持续监控情况，形成一幅全态势的网络攻击面，显示在大屏幕上，供管理员监控。