[发明专利]网络安全防护方法、装置及嵌入式系统

说明书

本发明提供一种网络安全防护方法、装置及嵌入式系统，涉及网络安全技术领域。方法可以包括：获取待检测报文，并确定与待检测报文对应的行为特征；判断预存的黑名单、预设恶意特征检测库中是否存在与行为特征对应的表征攻击行为的第一预设特征；在黑名单、预设恶意特征检测库中存在与行为特征对应的第一预设特征时，将待检测报文发送至隐藏IP地址的蜜罐系统中，以使蜜罐系统响应与待检测报文对应的操作。本方案可以将具有攻击行为的报文发送至蜜罐系统，因为蜜罐系统隐藏了IP地址，所以攻击报文不易探测出蜜罐系统，能够改善现有技术中因攻击报文容易探测出蜜罐系统而避开蜜罐系统进行网络攻击的技术问题。

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种网络安全防护方法、装置及嵌入式系统。

背景技术

Web页面因技术因素或开发管理者人为因素，往往存在技术隐患，网站如不加防护容易被黑客利用。现有Web防护技术手段多种多样。常用的有Web防火墙(WAF)和蜜罐等技术。其中，蜜罐系统是一种对攻击方进行欺骗的技术手段，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，了解和验证攻击意图和方法，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。在现有技术中，蜜罐系统部署在网络中，通过故意暴露弱点吸引黑客攻击，从而了解黑客攻击手段，识别黑客的IP。而有经验的黑客可以使用工具发现蜜罐系统，绕开蜜罐系统对Web页面进行攻击从而使蜜罐系统失效。

发明内容

本发明实施例提供一种网络安全防护方法、装置及嵌入式系统。

为了实现上述目的，本发明实施例所提供的技术方案如下所示：

第一方面，本发明实施例提供一种网络安全防护方法，应用于嵌入式系统，所述嵌入式系统与隐藏IP地址的蜜罐系统通信连接，所述方法包括：

获取待检测报文，并确定与所述待检测报文对应的行为特征；

判断预存的黑名单、预设恶意特征检测库中是否存在与所述行为特征对应的表征攻击行为的第一预设特征；

在所述黑名单或所述预设恶意特征检测库中存在与所述行为特征对应的所述第一预设特征时，将所述待检测报文发送至隐藏IP地址的所述蜜罐系统中，以使所述蜜罐系统响应与所述待检测报文对应的操作。本实施例提供的方法可以将具有攻击行为的报文发送至蜜罐系统，因为蜜罐系统隐藏了IP地址，所以攻击报文不易探测出蜜罐系统，在攻击报文无法探测出蜜罐系统后，便可以利用蜜罐系统对攻击报文进行诱导，从而使得攻击报文不会攻击到目标对象，能够改善现有技术中因攻击报文容易探测出蜜罐系统而避开蜜罐系统进行网络攻击的技术问题。

结合第一方面，在一些可选的实施方式中，在判断预存的黑名单、预设恶意特征检测库中是否存在与所述行为特征对应的表征攻击行为的第一预设特征之后，所述方法还包括：

在所述黑名单、预设恶意特征检测库中均不存在与所述行为特征对应的所述第一预设特征时，判断预存的白名单或所述预设恶意特征检测库中是否存在与所述行为特征对应的表征安全行为的第二预设特征；

在所述白名单或所述预设恶意特征检测库中存在与所述行为特征对应的所述第二预设特征时，将所述待检测报文发送至与所述待检测报文对应的业务设备。本实施例提供的方法可以对安全的报文正常处理，将具有攻击行为的报文诱导至蜜罐系统，从而有助于提升网络的安全等级。

结合第一方面，在一些可选的实施方式中，将所述待检测报文发送至与所述待检测报文对应的业务设备，包括：