[发明专利]防御漏洞攻击的方法及装置、存储介质、计算机设备

说明书

本申请公开了一种防御漏洞攻击的方法及装置、存储介质、计算机设备，该方法包括：监控软件框架中的关键函数；当关键函数被调用时，通过钩子函数捕获调用关键函数的操作请求，并获取与操作请求对应的实际函数调用栈；若实际函数调用栈与操作请求对应的标准函数调用栈不一致，则拦截操作请求。本申请监控软件框架中的关键函数，在发生关键函数调用时，对调用关键函数的操作请求的实际函数调用栈进行匹配，并在实际函数调用栈与预先设定的该操作请求所对应的标准函数调用栈不一致时，进行操作请求的拦截。本申请实施例能够实现攻击请求的拦截，即使网站存在漏洞，也能够保证该漏洞无法被利用实现网站攻击，起到安全防护作用。

技术领域

本申请涉及网络安全技术领域，尤其是涉及到一种防御漏洞攻击的方法及装置、存储介质、计算机设备。

背景技术

近年来，内网安全事件频繁发生，企业或组织内部重要数据或敏感数据丢失，对政府、企业造成的损失和影响是十分严重的。为防止漏洞攻击对用户终端或网站服务器造成不良影响，现有技术中主要通过漏洞检测的方式查找应用程序或操作系统的漏洞，并对查找到的漏洞进行修复，防止黑客基于未修补的漏洞进行攻击。一般情况下，漏洞检测可以分为对已知漏洞的检测和对未知漏洞的检测。已知漏洞的检测主要是通过安全扫描技术，检测系统是否存在已公布的安全漏洞；而未知漏洞检测的目的在于发现软件系统中可能存在但尚未发现的漏洞。现有的未知漏洞检测技术有源代码扫描、反汇编扫描、环境错误注入等。

在上述防御漏洞攻击的方式中，攻击防御的原则是以修补漏洞为主，通过修补漏洞的方式减少黑客攻击的可能性。实际生活中，应用程序或者操作系统中的漏洞并无法被查找穷尽，伴随漏洞的修补可能还会出现新的漏洞。因此这种防御方式较为被动。此外，随着黑客技术的不断提升，漏洞攻击的自动化程度及攻击速度日渐提升，如若在产生漏洞攻击后再进行编写补丁、打补丁等操作处理，那么漏洞攻击早已在较大范围内实现了广泛传播，殃及更多的用户终端或服务器。因此，如何设计出一种快速、高效的攻击防御机制，在漏洞攻击产生后对其进行及时防御，就成为摆放在本领域技术人员眼前的一道难题。

发明内容

有鉴于此，本申请提供了一种防御漏洞攻击的方法及装置、存储介质、计算机设备，能够实现即使网站存在漏洞，也能够保证该漏洞无法被利用实现网站攻击，起到安全防护作用。

根据本申请的一个方面，提供了一种防御漏洞攻击的方法，其特征在于，包括：

监控软件框架中的关键函数；

当所述关键函数被调用时，通过钩子函数捕获调用所述关键函数的操作请求，并获取与所述操作请求对应的实际函数调用栈；

若所述实际函数调用栈与所述操作请求对应的标准函数调用栈不一致，则拦截所述操作请求。

具体地，所述获取与所述操作请求对应的实际函数调用栈之后，所述方法还包括：

在关键函数标准操作调用白栈中查询与捕获到的所述操作请求相匹配的所述标准函数调用栈。

具体地，所述获取与所述操作请求对应的实际函数调用栈，具体包括：

查询所述关键函数标准操作调用白栈中是否包含捕获到的所述操作请求；

若所述关键函数标准操作调用白栈包含捕获到的所述操作请求，则获取与所述操作请求对应的实际函数调用栈；

若所述关键函数标准操作调用白栈不包含捕获到的所述操作请求，则拦截所述操作请求。

具体地，所述监控语言解析器中的关键函数之前，所述方法还包括：

通过所述钩子函数捕获至少一次调用所述关键函数的正常操作请求，并获取与所述正常操作请求对应的正常函数调用栈；

根据所述正常操作请求以及对应的所述正常函数调用栈，建立所述关键函数标准操作调用白栈中。