[发明专利]一种防止公有云盘被僵尸网络恶意利用的方法及装置有效
| 申请号： | 201910875679.1 | 申请日： | 2019-09-17 |
| 公开（公告）号： | CN110602104B | 公开（公告）日： | 2022-02-18 |
| 发明（设计）人： | 王忠儒;阮强;李斌 | 申请（专利权）人： | 北京丁牛科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 潘颖 |
| 地址： | 100081 北京市海淀区中关村*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防止公有云盘被僵尸网络恶意利用的方法，包括：捕获目标公有云盘的流量，获取所述流量中疑似窃密文件和上传所述疑似窃密文件的僵尸程序IP地址；当检测到所述僵尸程序IP地址上传请求数据包到所述目标公有云盘时，截获所述请求数据包并伪装成所述僵尸程序IP地址向所述目标公有云盘提交蜜标文件，其中，所述蜜标文件与所述请求数据包类型相同且带有跟踪水印；当检测到攻击者下载了所述蜜标文件并打开时，确定所述攻击者的攻击IP地址；对所述攻击IP地址进行禁用。上述的方法，通过对所述攻击IP地址进行禁用，来避免僵尸网络通过公有云盘攻击对用户造成威胁的问题。 | ||
| 搜索关键词： | 一种 防止 公有 云盘被 僵尸 网络 恶意 利用 方法 装置 | ||
【主权项】：
1.一种防止公有云盘被僵尸网络恶意利用的方法，其特征在于，包括：/n捕获目标公有云盘的流量，获取所述流量中疑似窃密文件和上传所述疑似窃密文件的僵尸程序IP地址；/n当检测到所述僵尸程序IP地址上传请求数据包到所述目标公有云盘时，截获所述请求数据包并伪装成所述僵尸程序IP地址向所述目标公有云盘提交蜜标文件，其中，所述蜜标文件与所述请求数据包类型相同且带有跟踪水印；/n当检测到攻击者下载了所述蜜标文件并打开时，确定所述攻击者的攻击IP地址；/n对所述攻击IP地址进行禁用。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京丁牛科技有限公司，未经北京丁牛科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910875679.1/，转载请声明来源钻瓜专利网。
