[发明专利]应用于安全系统的风险处理方法、装置、计算设备、介质

说明书

本公开提供了一种应用于安全系统的风险处理方法，安全系统包括至少一个测试终端，该方法包括：将来自请求终端的解析请求发送至公网服务器，其中，解析请求包括目标域名，解析请求用于请求公网服务器对解析请求进行解析以得到与目标域名对应的目标地址数据；接收来自公网服务器的反馈数据，其中，反馈数据包括目标地址数据；确定至少一个测试终端中的目标测试终端的地址数据作为测试地址数据；将反馈数据中的目标地址数据替换为测试地址数据，得到更新后的反馈数据；以及将更新后的反馈数据发送至请求终端，便于请求终端与目标测试终端进行数据交互。本公开还提供了一种应用于安全系统的风险处理装置、计算设备以及计算机可读存储介质。

技术领域

本公开涉及计算机技术领域，特别是涉及一种应用于安全系统的风险处理方法、一种应用于安全系统的风险处理装置、一种计算设备以及一种计算机可读介质。

背景技术

随着科技水平的不断提高和互联网技术的不断普及，来自互联网的攻击和非法行为也越来越多，因此，网络安全技术和防御手段的发展也日趋完善。然而，随着越来越多针对企业的APT(Advanced Persistent Threat)攻击的出现，传统的安全防御机制虽然可以或多或少地抵御来自企业外部的攻击，但却无法及时发现企业内部出现的风险。对于企业安全性而言，企业内部网络往往存在着重要信息资产，例如数据库服务器、文件服务器等往往都部署在企业的内部网络。因此，研究内部网络的安全保障具有实际的意义，以便企业网络管理员能及时察觉内部网络正在被攻击，并且能够快速定位攻击源进而采取措施，而不至于当重要信息资产被侵害后还不自知。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：随着攻击者的攻击模式不断更新，例如攻击代码的伪装形式不断更新，传统的安全防御机制难免无法识别所有的攻击模式，导致不能有效地防御各种风险，并且，传统的安全防御机制一般仅是以防御为主，缺乏主动性。

发明内容

本公开的一个方面提供了一种应用于安全系统的风险处理方法，所述安全系统包括至少一个测试终端，所述方法包括：将来自请求终端的解析请求发送至公网服务器，其中，所述解析请求包括目标域名，所述解析请求用于请求所述公网服务器对所述解析请求进行解析以得到与所述目标域名对应的目标地址数据，接收来自所述公网服务器的反馈数据，其中，所述反馈数据包括所述目标地址数据，确定所述至少一个测试终端中的目标测试终端的地址数据作为测试地址数据，将所述反馈数据中的目标地址数据替换为所述测试地址数据，得到更新后的反馈数据，将所述更新后的反馈数据发送至所述请求终端，便于所述请求终端与所述目标测试终端进行数据交互。

可选地，上述方法还包括：确定所述目标域名是否为风险域名。所述将所述反馈数据中的目标地址数据替换为所述测试地址数据，得到更新后的反馈数据包括：响应于确定所述目标域名为风险域名，将所述反馈数据中的目标地址数据替换为所述测试地址数据，得到更新后的反馈数据。

可选地，上述将来自请求终端的解析请求发送至公网服务器包括：响应于所述请求终端向内网服务器发送所述解析请求，在所述内网服务器对所述解析请求解析失败的情况下，将所述解析请求发送至所述公网服务器。

可选地，上述方法还包括：记录所述请求终端与所述目标测试终端进行数据交互过程中的交互信息。

可选地，上述交互信息包括至少一个风险域名。所述方法还包括：处理所述交互信息，得到所述至少一个风险域名。

可选地，上述解析请求包括基于用户对风险信息进行点击操作所生成的请求，所述风险信息中包括所述目标域名。

可选地，上述公网服务器包括公网系统中的至少一个服务器，所述公网系统还包括公网设备，所述目标地址数据为所述公网设备的地址数据。