[发明专利]一种防止公有云盘被僵尸网络恶意利用的方法及装置

说明书

本发明公开了一种防止公有云盘被僵尸网络恶意利用的方法，包括：捕获目标公有云盘的流量，获取所述流量中疑似窃密文件和上传所述疑似窃密文件的僵尸程序IP地址；当检测到所述僵尸程序IP地址上传请求数据包到所述目标公有云盘时，截获所述请求数据包并伪装成所述僵尸程序IP地址向所述目标公有云盘提交蜜标文件，其中，所述蜜标文件与所述请求数据包类型相同且带有跟踪水印；当检测到攻击者下载了所述蜜标文件并打开时，确定所述攻击者的攻击IP地址；对所述攻击IP地址进行禁用。上述的方法，通过对所述攻击IP地址进行禁用，来避免僵尸网络通过公有云盘攻击对用户造成威胁的问题。

技术领域

本发明涉及互联网技术领域，尤其涉及一种防止公有云盘被僵尸网络恶意利用的方法及装置。

背景技术

随着互联网的兴起和人工智能的普及，我们的信息受到了各式各样的威胁，由于僵尸网络的存在，从笔记本电脑、路由器、DVRs到安全摄像机，都处在危险之中。僵尸网络作为一种有效的网络攻击发起平台，既是当今互联网最大的安全威胁之一，也是网络战中的关键攻击武器之一。

僵尸网络的攻击形式主要有DDoS攻击、窃取主机信息、传播恶意软件、发送垃圾邮件等，随着互联网技术的发展，僵尸网络将公有云盘作为命令下载子信道、注册子信道、数据回传子信道，从事回传窃密文件、发送垃圾邮件、更新恶意软件等活动，对用户的信息安全造成了威胁。

亟需一种防止公有云盘被僵尸网络恶意利用的方法来避免僵尸网络通过公有云盘攻击对用户造成威胁的问题。

发明内容

有鉴于此，本发明提供了一种防止公有云盘被僵尸网络恶意利用的方法及装置，用以避免僵尸网络通过公有云盘攻击对用户造成威胁的问题，具体方案如下：

一种防止公有云盘被僵尸网络恶意利用的方法，包括：

捕获目标公有云盘的流量，获取所述流量中疑似窃密文件和上传所述疑似窃密文件的僵尸程序IP地址；

当检测到所述僵尸程序IP地址上传请求数据包到所述目标公有云盘时，截获所述请求数据包并伪装成所述僵尸程序IP地址向所述目标公有云盘提交蜜标文件，其中，所述蜜标文件与所述请求数据包类型相同且带有跟踪水印。

当检测到攻击者下载了所述蜜标文件并打开时，确定所述攻击者的攻击IP地址；

对所述攻击IP地址进行禁用。

上述的方法，可选的，获取所述流量中疑似窃密文件和上传所述疑似窃密文件的僵尸程序IP地址，包括：

获取所述流量中文件的URL地址以及上传所述文件的请求源IP地址；

依据所述URL地址，确定所述文件的类型，采用与所述类型对应的检测方法计算所述文件的敏感度；

当所述文件的敏感度满足预设的敏感度阈值时，判定所述文件为疑似窃密文件和所述请求源IP地址为僵尸程序IP地址。

上述的方法，可选的，当所述类型为文本时，采用与所述类型对应的检测方法计算所述文件的敏感度，包括：

获取所述文件中敏感词和所述敏感词变体的内容信息和位置信息；

依据所述内容信息和所述位置信息，确定所述敏感词和所述变体的内容敏感度和位置敏感度；

依据公式计算所述文件的敏感度，其中：

n-频繁度即所述文本中敏感词及其变体出现的次数；

S_loc(S_i)-位置敏感度；

T_i-内容敏感度；

S-敏感度。

上述的方法，可选的，还包括：