[发明专利]攻击应对方法及系统

说明书

一种攻击应对方法，包括：连接攻击应对系统至一攻击数据库；收集并记录一家庭演进基站(Home evolved Node B，HeNB)的所有模组及模组版本信息；判断攻击数据库中的攻击对象及攻击的对象版本是否与所述模组及模组版本信息相匹配；下载与所述模组及模组版本信息相匹配的攻击对象及攻击的对象版本的补丁，修补漏洞；及更新修补漏洞成功的模组版本。本发明还揭示了一种攻击应对系统。通过上述方法及系统可以发现HeNB潜在的被攻击风险并及时排除风险，预防HeNB受到攻击。

技术领域

本发明涉及一种应对方法及系统，特别是资料攻击的应对方法及系统。

背景技术

家庭演进基站(Home evolved Node B，HeNB)是指在一个局部的区域里、一个办公室或者类似的小范围区域内。部署小的通用地面无线接入网(Universal TerrestrialRadio Access，UTRA)或演进的通用地面无线接入网(Evolved Universal TerrestrialRadio Access，E-UTRA)的小区，为用户提供类似无线局域网的局部无线接入服务。网络上常有重大攻击及安全漏洞产生，而我们无从得知这项攻击是否与HeNB的当前产品有关。即便网络上实时有了相关的补救措施,也没有办法可以确保所有产品皆有顺利套用。

发明内容

鉴于以上内容，有必要提供一种预防HeNB受到攻击的攻击应对方法及系统，能够发现潜在的被攻击风险并及时排除风险。

本发明实施方式提供了一种攻击应对方法，包括连接攻击应对系统至一攻击数据库；收集并记录HeNB的所有模组及模组版本信息；判断攻击数据库中的攻击对象及攻击的对象版本是否与所述模组及模组版本信息相匹配；下载与所述模组及模组版本信息相匹配的攻击对象及攻击的对象版本的补丁，修补漏洞；及更新修补漏洞成功的模组版本。

进一步的，所述攻击应对方法还包括判断漏洞是否修补成功，如果修补成功，才更新对应的模组版本，如果漏洞修补不成功，则发出警报并停止对应模组的操作。

进一步的，所述攻击应对方法还包括判断是否所有模组都检测完毕，如果所有模组都检测完毕，所述方法结束，如果还有模组未检测完，继续判断攻击数据库中的攻击对象及攻击的对象版本是否与未检测的模组及模组版本信息相匹配。

进一步的，所述攻击数据库直接存储在一云端服务器上，并会及时公开更新攻击信息，所述攻击信息包括攻击对象、攻击的对象版本、攻击名称、攻击严重性及对应的解决方案。

进一步的，所述攻击数据库存储在与所述HeNB相连接的一局端(HeMS)上，所述局端连接一云端服务器，并定期从所述云端服务器上获取公开的更新后的攻击信息来更新攻击数据库。

本发明实施方式还提供了一种攻击应对系统，该系统包括有连接模块，用以连接一攻击应对系统至一攻击数据库；收集模块，用以收集并记录一HeNB的所有模组及模组版本信息；判断模块，用以判断攻击数据库中的攻击对象及攻击的对象版本是否与所述模组及模组版本信息相匹配；及处理模块，用以下载与所述模组及模组版本信息相匹配的攻击对象及攻击的对象版本的补丁，修补漏洞，并更新修补漏洞成功的模组版本。

进一步的，所述判断模块还用以判断判断漏洞是否修补成功，如果修补成功，才更新对应的模组版本，如果漏洞修补不成功，则驱使所述处理模块发出警报并停止对应模组的操作。

进一步的，所述判断模块还用以判断是否所有模组都检测完毕，并在还有模组未检测完时继续判断攻击数据库中的攻击对象及攻击的对象版本是否与未检测的模组及模组版本信息相匹配。

进一步的，所述攻击数据库直接存储在一云端服务器上，并会及时公开更新攻击信息，所述攻击信息包括攻击对象、攻击的对象版本、攻击名称、攻击严重性及对应的解决方案。